User Tools

Color scheme: Riviera
Riviera
Light
Dark
The White Knight Labs

Prijava ranljivosti

Ste v naši programski opremi ali na tem spletnem mestu odkrili varnostno ranljivost? Hvala, ker nam jo boste sporočili. Tu piše, kako jo prijavite, kaj se zgodi potem in kako dolgo naša programska oprema prejema varnostne posodobitve.

Kaj zajemajo ta pravila

  • programsko opremo, ki jo razvijamo in dobavljamo, vključno z našimi vtičniki za DokuWiki
  • to spletno mesto, www.wvds.it

Ranljivosti v programski opremi drugih proizvajalcev, na primer v samem DokuWikiju ali v vtičnikih drugih avtorjev, prijavite njihovemu proizvajalcu.

Kako prijavite ranljivost

V obrazcu opišite, kaj je prizadeto, kako lahko težavo ponovimo in kaj bi napadalec z njo lahko dosegel. E-poštni naslov je neobvezen, vendar vam brez njega ne moremo odgovoriti.

Prosimo vas:

  • Pri preverjanju ne dostopajte do tujih podatkov ter jih ne spreminjajte in ne brišite.
  • Ne motite delovanja storitve, na primer s preizkusi obremenitve ali preobremenitve.
  • Ranljivosti ne razkrijte, dokler ni odpravljena ali dokler ne poteče spodaj navedeni rok.

Report a vulnerability

Describe what you found. Your report is emailed to the administrators of this site and is not stored on the website; the site log records only the reference, the time and your network.

What is affected, how can it be reproduced, and what could an attacker achieve with it? Please do not access other people's data while testing.

Optional, for example a package name and version, or an address on this site.

Optional. We use it only to reply to you about this report.

Kaj se zgodi po prijavi

  1. Prejem: Takoj dobite oznako (SR-…). Prijava gre po e-pošti vsem skrbnikom tega spletnega mesta.
  2. Potrditev: Če ste navedli e-poštni naslov, vam prejem potrdimo v 10 delovnih dneh.
  3. Odprava: Ranljivost odpravimo v aktualni različici.
  4. Objava: Ko je popravljena različica na voljo, objavimo varnostno obvestilo. Ranljivost razkrijemo najpozneje 90 dni po vaši prijavi, tudi če popravka še ni, razen če se z vami dogovorimo za drug rok.

Kako dolgo izdajamo varnostne posodobitve

Naši vtičniki za DokuWiki prejemajo varnostne posodobitve pet let od izida. Popravki izidejo v aktualni različici. Kdor je kupil starejšo različico, aktualno dobi brezplačno.

Varnostna obvestila

Varnostna obvestila za naše vtičnike za DokuWiki objavljamo na tej strani. Doslej nismo objavili še nobenega.

Za orodja

Kontakt in pravila so v strojno berljivi obliki na voljo tudi na /.well-known/security.txt (RFC 9116).