Segnalare una vulnerabilità
Se ha trovato un problema di sicurezza in WardPane o su wardpane.com, ce lo comunichi prima in privato. Lavoreremo con lei a una correzione e, se lo desidera, le daremo il giusto riconoscimento.
Come segnalare
- Scriva a [email protected]. Scriva in inglese o in russo.
- Descriva il problema, la versione interessata e i passaggi per riprodurlo. Una proof of concept è utile.
- Non includa dati personali di altre persone e non esegua test su server che non le appartengono.
Che cosa succede dopo
- Confermiamo la ricezione della segnalazione entro 3 giorni lavorativi.
- La valutiamo, la teniamo informata e concordiamo con lei una data di divulgazione.
- Rilasciamo una correzione in una nuova release e la descriviamo nelle note di versione, con un riconoscimento se lo desidera.
Nell'ambito
- Il pannello WardPane e il suo programma di installazione, gli helper root e le sandbox dei siti
- Le funzionalità di protezione: tutto ciò che consente a una richiesta di aggirare un controllo che non dovrebbe aggirare
- Lo script di installazione e la verifica del checksum
- wardpane.com e il servizio di download
Fuori ambito
- Attacchi DDoS volumetrici contro qualsiasi server
- Segnalazioni di scanner automatici senza un impatto dimostrato
- Problemi nei siti ospitati con WardPane che non sono causati da WardPane
Non intraprenderemo azioni legali contro chi segnala in buona fede, segue le indicazioni di questa pagina e ci concede un tempo ragionevole per risolvere il problema.
Versione leggibile dalle macchine: /.well-known/security.txt