Sikkerhed
Fundet en sårbarhed?
Sådan melder du den – og sådan kan du selv efterprøve sitets værn.
Sådan melder du
Skriv privat – ikke i et offentligt issue.
- Send en e-mail til [email protected], eller brug GitHubs private security advisory på det pågældende repo.
- Beskriv, hvad du fandt, hvordan det kan genskabes, og hvilken version det gælder.
- Wi24rd bekræfter modtagelsen og vender tilbage med en vurdering. Når problemet er rettet, aftaler vi sammen, hvornår det må offentliggøres.
Omfang
- wi24rd.com
- Wi24rd FTP (seneste udgave)
- Motoren i tingsvad.dk-projektet
- XDRagon Monitor, når den er udgivet
God tro
Undersøger du i god tro og inden for omfanget, vil Wi24rd ikke forfølge det. Det betyder: ingen overbelastning eller DoS, ingen adgang til andres data ud over det nødvendige for at vise problemet, ingen social engineering, og du giver Wi24rd rimelig tid til at rette, før du fortæller andre om det.
Tak til
Ingen endnu. Bliv den første på listen.
Værnets segl
Sitets værn, målt mens du kigger.
Siden henter sine egne sikkerhedsheaders og slår DNS op live. Intet her er skrevet i hånden.
Henter …
Kontrollér selv: curl -sI https://wi24rd.com/
Har du en god idé?
Ønsker til nye funktioner, fejlrapporter og spørgsmål er velkomne. Hver henvendelse får et personligt svar.