Eine Schwachstelle melden
Wenn Sie ein Sicherheitsproblem in WardPane oder auf wardpane.com gefunden haben, teilen Sie es uns zuerst vertraulich mit. Wir arbeiten mit Ihnen an einer Lösung und nennen Sie auf Wunsch als Entdecker.
So melden Sie
- Schreiben Sie an [email protected]. Auf Englisch oder Russisch.
- Beschreiben Sie das Problem, die betroffene Version und die Schritte, um es nachzustellen. Ein Proof of Concept hilft.
- Fügen Sie keine personenbezogenen Daten anderer Personen bei, und testen Sie nicht gegen Server, die Ihnen nicht gehören.
Wie es weitergeht
- Wir bestätigen den Eingang der Meldung innerhalb von 3 Werktagen.
- Wir bewerten sie, halten Sie auf dem Laufenden und vereinbaren mit Ihnen einen Veröffentlichungstermin.
- Wir liefern eine Korrektur in einem neuen Release und beschreiben sie im Änderungsprotokoll, auf Wunsch mit Nennung Ihres Namens.
Im Geltungsbereich
- Das WardPane-Panel und sein Installationsprogramm, die root-Helfer und die Website-Sandboxes
- Die Schutzfunktionen: alles, womit eine Anfrage eine Prüfung umgehen kann, die sie nicht umgehen dürfte
- Das Installationsskript und seine Prüfsummenprüfung
- wardpane.com und der Download-Dienst
Außerhalb des Geltungsbereichs
- Volumetrische DDoS-Angriffe gegen beliebige Server
- Meldungen automatisierter Scanner ohne nachgewiesene Auswirkung
- Probleme in mit WardPane gehosteten Websites, die nicht von WardPane verursacht werden
Wir gehen nicht rechtlich gegen Personen vor, die in gutem Glauben melden, sich an diese Seite halten und uns angemessen Zeit zur Behebung geben.