Повідомлення про вразливість
Якщо ви знайшли проблему безпеки у WardPane або на wardpane.com, спершу повідомте нам приватно. Ми разом з вами працюватимемо над виправленням і, якщо бажаєте, вкажемо вас як автора знахідки.
Як повідомити
- Напишіть на [email protected]. Англійською або російською мовою.
- Опишіть проблему, уражену версію й кроки для відтворення. Proof of concept буде корисним.
- Не надсилайте персональних даних інших людей і не тестуйте на серверах, які вам не належать.
Що відбувається далі
- Ми підтверджуємо отримання повідомлення протягом 3 робочих днів.
- Ми оцінюємо проблему, тримаємо вас у курсі й узгоджуємо з вами дату розкриття.
- Ми випускаємо виправлення в новій версії й описуємо його в історії змін, із зазначенням вашого імені, якщо бажаєте.
Що охоплює програма
- Панель WardPane та її інсталятор, root-помічники й ізольовані середовища сайтів
- Функції захисту: усе, що дозволяє запиту оминути перевірку, яку він має проходити
- Скрипт встановлення й перевірка контрольної суми
- wardpane.com і сервіс завантаження
Що не охоплює
- Об’ємні DDoS-атаки на будь-який сервер
- Звіти автоматичних сканерів без продемонстрованого впливу
- Проблеми сайтів, розміщених за допомогою WardPane, які не спричинені WardPane
Ми не вживатимемо юридичних заходів проти тих, хто повідомляє сумлінно, дотримується правил цієї сторінки й дає нам розумний час на виправлення проблеми.