Zgłaszanie podatności
Jeśli znajdziesz problem z bezpieczeństwem w WardPane lub na wardpane.com, najpierw powiadom nas prywatnie. Wspólnie przygotujemy poprawkę, a jeśli chcesz, wymienimy Cię jako autora zgłoszenia.
Jak zgłosić
- Napisz na [email protected]. Pisz po angielsku lub po rosyjsku.
- Opisz problem, wersję, której dotyczy, i kroki do jego odtworzenia. Proof of concept jest pomocny.
- Nie dołączaj danych osobowych innych osób i nie testuj na serwerach, które nie należą do Ciebie.
Co dzieje się potem
- Potwierdzamy otrzymanie zgłoszenia w ciągu 3 dni roboczych.
- Oceniamy je, informujemy Cię na bieżąco i uzgadniamy z Tobą datę ujawnienia.
- Wydajemy poprawkę w nowej wersji i opisujemy ją na liście zmian, z podziękowaniem, jeśli chcesz.
W zakresie
- Panel WardPane i jego instalator, pomocnicy z uprawnieniami roota i piaskownice stron
- Funkcje ochrony: wszystko, co pozwala żądaniu ominąć kontrolę, której nie powinno ominąć
- Skrypt instalacyjny i sprawdzanie sumy kontrolnej
- wardpane.com i usługa pobierania
Poza zakresem
- Wolumetryczne ataki DDoS na dowolny serwer
- Zgłoszenia z automatycznych skanerów bez wykazanego wpływu
- Problemy w stronach hostowanych na WardPane, które nie są spowodowane przez WardPane
Nie podejmiemy kroków prawnych wobec nikogo, kto zgłasza w dobrej wierze, postępuje zgodnie z tą stroną i daje nam rozsądny czas na naprawienie problemu.