Reportar una vulnerabilidad
Si encontró un problema de seguridad en WardPane o en wardpane.com, avísenos primero en privado. Trabajaremos con usted en una corrección y le daremos crédito si lo desea.
Cómo reportar
- Escriba a [email protected]. En inglés o en ruso.
- Describa el problema, la versión afectada y los pasos para reproducirlo. Una prueba de concepto ayuda.
- No incluya datos personales de otras personas y no haga pruebas contra servidores que no son suyos.
Qué ocurre después
- Confirmamos la recepción del reporte en un plazo de 3 días hábiles.
- Lo evaluamos, le mantenemos informado y acordamos con usted una fecha de divulgación.
- Publicamos una corrección en una nueva versión y la describimos en el registro de cambios, con crédito si lo desea.
Dentro del alcance
- El panel WardPane y su instalador, los ayudantes root y los sandbox de los sitios
- Las funciones de protección: cualquier cosa que permita a una solicitud saltarse una comprobación que no debería
- El script de instalación y la comprobación de la suma de verificación
- wardpane.com y el servicio de descarga
Fuera del alcance
- Ataques DDoS volumétricos contra cualquier servidor
- Reportes de escáneres automáticos sin un impacto demostrado
- Problemas en sitios alojados con WardPane que no estén causados por WardPane
No emprenderemos acciones legales contra nadie que reporte de buena fe, siga esta página y nos dé un tiempo razonable para corregir el problema.