Como relatar uma vulnerabilidade
Se você encontrou um problema de segurança no WardPane ou no wardpane.com, conte para nós em particular primeiro. Vamos trabalhar com você na correção e dar o crédito, se você quiser.
Como relatar
- Envie um e-mail para [email protected]. Escreva em inglês ou russo.
- Descreva o problema, a versão afetada e os passos para reproduzi-lo. Uma prova de conceito ajuda.
- Não inclua dados pessoais de outras pessoas e não faça testes em servidores que não são seus.
O que acontece depois
- Confirmamos o recebimento do relato em até 3 dias úteis.
- Avaliamos o relato, mantemos você informado e combinamos com você uma data de divulgação.
- Lançamos a correção em uma nova versão e a descrevemos nas novidades, com crédito se você quiser.
Dentro do escopo
- O painel WardPane e o seu instalador, helpers root e sandboxes de sites
- Os recursos de proteção: qualquer coisa que permita a uma requisição pular uma verificação que não deveria pular
- O script de instalação e a verificação do checksum
- O wardpane.com e o serviço de download
Fora do escopo
- Ataques DDoS volumétricos contra qualquer servidor
- Relatos de scanners automáticos sem impacto demonstrado
- Problemas em sites hospedados com o WardPane que não são causados pelo WardPane
Não tomaremos medidas judiciais contra quem relatar de boa-fé, seguir esta página e nos der um tempo razoável para corrigir o problema.