Бюлетини за сигурност
Ние намираме дефектите — и ги докладваме.
Освен клиентските ангажименти, екипът ни изследва широко разпространен софтуер и плъгини. Всяка уязвимост по-долу е намерена от изследовател на PXLSec и докладвана на доставчика или на съгласуваща програма, а всяка вече има собствена страница с бюлетин с публикуваните CVSS, CWE и препратки.
Нашата политика за координирано разкриване в рамките на 90 дни · Абонирайте се чрез Atom канал
Публикувани бюлетини
Най-новите първо. Всяко вписване води към собствената си страница с бюлетин, която носи публикуваната критичност, засегнатия диапазон от версии, авторитетните препратки и изследователя, посочен в публичния регистър.
Публикуваме бюлетини, а не експлойти. Всеки запис описва класа на уязвимостта и въздействието на нивото, на което го прави бюлетинът на производителя, и сочи към меродавните записи. Когато съществува публичен код за доказателство на концепцията, даваме връзка към него, вместо да го възпроизвеждаме.
Как разкриваме
Всеки проблем тук беше докладван на доставчика или на съгласуваща програма преди публикуването. Публикуваме само след като е налична поправка или след като е изтекъл срокът за координирано разкриване. Ако считате, че сте намерили уязвимост в нещо, което създаваме, пишете на [email protected] — вижте нашата политика за отговорно разкриване.
Изследванията са приписани на Иван Спиридонов. Назоваваме изследователя на всеки бюлетин така, както публичният регистър го посочва, а не компанията.
Искате такава проверка върху собствения си софтуер?
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност