Bir açık mı buldunuz? Bize gizlice bildirin.
PNLCS gerçek hosting işletmelerinin faturalarını, müşteri bilgilerini ve ödeme entegrasyonlarını yönetir. Bir güvenlik açığı faturaları, müşteri verisini ve ödemeleri etkileyebilir; her bildirimi bu ciddiyetle ele alırız.
[email protected] adresine yazın
Bir açıklama, etkilenen bileşen, yeniden üretme adımları, etkisi ve PNLCS, Laravel, PHP ve MySQL sürümlerinizi ekleyin. Kimlik bilgilerini ve müşteri verilerini gizleyin. İsterseniz PGP anahtarı da gönderebiliriz.
GitHub'ın gizli güvenlik açığı bildirimini de kullanabilirsiniz.GitHub'dan bildirin
Lütfen bir güvenlik bulgusu için herkese açık issue, tartışma ya da forum konusu açmayın.
Bildirdikten sonra ne olur
- 48 saatAlındı bilgisiBildiriminizin ulaştığını size yazarız.
- 5 iş günüÖn değerlendirmeİlk inceleme ve önem derecesi.
- HaftalıkDurum bilgisiKritik açıklarda daha sık.
- 14 günDüzeltme yayımlanırGenellikle, kritik açıklarda, doğrulamadan itibaren.
- 90 günAçıklamaVarsayılan süre; konuşulabilir.
Kapsamda
- Uygulama: yönetim paneli, müşteri paneli, API, kuyruk işçileri, zamanlanmış görevler
- Kimlik doğrulama, roller, oturumlar ve token'lar
- Ödeme yöntemi, alan adı ve sunucu entegrasyonları
- Hazır temalardaki şablonlar ve görünümler
- Depodan yayımlanan kurulum ve güncelleme betikleri
Kapsam dışında
- Fiziksel ya da root düzeyinde erişim gerektiren saldırılar
- Üçüncü taraf paketlerdeki hatalar: lütfen onları kendi geliştiricisine bildirin
- Self-XSS ya da gerçek bir saldırı yolu olmayan eksik başlıklar
- Etkisi gösterilmemiş otomatik tarayıcı çıktıları
- Panelica'nın işlettiği demo ve deneme kurulumları
- Fork'lar ve değiştirilmiş kopyalar
Her kurulumda yerleşik
PNLCS'in bir kurulumu güvende tutmak için yaptıkları. Kurulumdan sonra neleri kontrol edeceğiniz kontrol listesinde.
Onur listesi
Bir açığı gizlice bildirip önce düzeltmeyi yayımlamamız için bize zaman tanıdılar. Teşekkürler.