Prijava ranljivosti

Ste v naši programski opremi ali na tem spletnem mestu odkrili varnostno ranljivost? Hvala, ker nam jo boste sporočili. Tu piše, kako jo prijavite, kaj se zgodi potem in kako dolgo naša programska oprema prejema varnostne posodobitve.

• programsko opremo, ki jo razvijamo in dobavljamo, vključno z našimi vtičniki za DokuWiki
• to spletno mesto, www.wvds.it

Ranljivosti v programski opremi drugih proizvajalcev, na primer v samem DokuWikiju ali v vtičnikih drugih avtorjev, prijavite njihovemu proizvajalcu.

V obrazcu opišite, kaj je prizadeto, kako lahko težavo ponovimo in kaj bi napadalec z njo lahko dosegel. E-poštni naslov je neobvezen, vendar vam brez njega ne moremo odgovoriti.

Prosimo vas:

• Pri preverjanju ne dostopajte do tujih podatkov ter jih ne spreminjajte in ne brišite.
• Ne motite delovanja storitve, na primer s preizkusi obremenitve ali preobremenitve.
• Ranljivosti ne razkrijte, dokler ni odpravljena ali dokler ne poteče spodaj navedeni rok.

1. Prejem: Takoj dobite oznako (SR-…). Prijava gre po e-pošti vsem skrbnikom tega spletnega mesta.
2. Potrditev: Če ste navedli e-poštni naslov, vam prejem potrdimo v 10 delovnih dneh.
3. Odprava: Ranljivost odpravimo v aktualni različici.
4. Objava: Ko je popravljena različica na voljo, objavimo varnostno obvestilo. Ranljivost razkrijemo najpozneje 90 dni po vaši prijavi, tudi če popravka še ni, razen če se z vami dogovorimo za drug rok.

Naši vtičniki za DokuWiki prejemajo varnostne posodobitve pet let od izida. Popravki izidejo v aktualni različici. Kdor je kupil starejšo različico, aktualno dobi brezplačno.

Varnostna obvestila za naše vtičnike za DokuWiki objavljamo na tej strani. Doslej nismo objavili še nobenega.

Kontakt in pravila so v strojno berljivi obliki na voljo tudi na /.well-known/security.txt (RFC 9116).