报告漏洞

如何报告

1. 发送邮件至 [email protected]。请使用英语或俄语。
2. 描述问题、受影响的版本以及复现步骤。概念验证会很有帮助。
3. 请不要包含他人的个人数据，也不要在不属于您的服务器上进行测试。

后续流程

1. 我们会在 3 个工作日内确认收到报告。
2. 我们会评估报告，随时告知您进展，并与您商定披露日期。
3. 我们会在新的发布包中提供修复，并在更新日志中说明，如果您愿意，还会注明对您的致谢。

范围内

• WardPane 面板及其安装程序、root 辅助程序和网站沙箱
• 防护功能：任何能让请求绕过本应执行的检查的问题
• 安装脚本及其校验和检查
• wardpane.com 与下载服务

范围外

• 针对任何服务器的流量型 DDoS 攻击
• 未证明实际影响的自动化扫描器报告
• 使用 WardPane 托管的网站中并非由 WardPane 引起的问题