Signaler une vulnérabilité
Si vous avez trouvé un problème de sécurité dans WardPane ou sur wardpane.com, signalez-le-nous d'abord en privé. Nous travaillerons avec vous sur un correctif et vous citerons si vous le souhaitez.
Comment signaler
- Écrivez à [email protected], en anglais ou en russe.
- Décrivez le problème, la version concernée et les étapes pour le reproduire. Une preuve de concept est utile.
- N'incluez pas de données personnelles d'autres personnes, et ne faites pas de tests sur des serveurs qui ne vous appartiennent pas.
Ce qui se passe ensuite
- Nous accusons réception du signalement sous 3 jours ouvrés.
- Nous l'évaluons, vous tenons informé et convenons avec vous d'une date de divulgation.
- Nous publions un correctif dans une nouvelle version et le décrivons dans les nouveautés, en vous citant si vous le souhaitez.
Dans le périmètre
- Le panneau WardPane et son installateur, ses assistants root et les bacs à sable des sites
- Les fonctions de protection : tout ce qui permet à une requête de contourner un contrôle qu'elle ne devrait pas contourner
- Le script d'installation et la vérification de la somme de contrôle
- wardpane.com et le service de téléchargement
Hors périmètre
- Les attaques DDoS volumétriques contre un serveur, quel qu'il soit
- Les rapports de scanners automatiques sans impact démontré
- Les problèmes des sites hébergés avec WardPane qui ne sont pas causés par WardPane
Nous n'engagerons aucune action en justice contre quiconque signale de bonne foi, respecte cette page et nous laisse un délai raisonnable pour corriger le problème.