Как сообщить об уязвимости
Если вы нашли проблему безопасности в WardPane или на wardpane.com, сначала сообщите нам о ней конфиденциально. Мы исправим её вместе с вами и, если хотите, укажем ваше авторство.
Как сообщить
- Напишите на [email protected]. Можно на английском или русском.
- Опишите проблему, затронутую версию и шаги для воспроизведения. Пример эксплуатации (proof of concept) поможет.
- Не включайте персональные данные других людей и не проводите тесты на серверах, которые вам не принадлежат.
Что будет дальше
- В течение 3 рабочих дней мы подтвердим, что получили сообщение.
- Мы оценим его, будем держать вас в курсе и согласуем с вами дату раскрытия.
- Мы выпустим исправление в новой версии и опишем его в списке изменений, с упоминанием вас, если хотите.
Что мы рассматриваем
- Панель WardPane, её установщик, помощники с правами root и песочницы сайтов
- Функции защиты: любой способ провести запрос мимо проверки, которую он должен пройти
- Скрипт установки и проверка контрольной суммы
- wardpane.com и сервис загрузки
Что мы не рассматриваем
- Объёмные DDoS-атаки на любой сервер
- Отчёты автоматических сканеров без подтверждённого влияния на безопасность
- Проблемы сайтов, размещённых на WardPane, если их причина не в WardPane
Мы не будем принимать юридических мер против тех, кто сообщает о проблеме добросовестно, соблюдает правила этой страницы и даёт нам разумное время на исправление.