]> git.ipfire.org Git - thirdparty/pdns.git/blobdiff - SECURITY.md
Merge pull request #14179 from romeroalx/fix-typo-gh-actions
[thirdparty/pdns.git] / SECURITY.md
index 7ec7c58e40c248284bee2b21b64799239eccd927..8b74cc1d5f739bba3cf81b9d2c7fbd50cb906568 100644 (file)
@@ -2,7 +2,7 @@ PowerDNS and dnsdist Security Policy
 ====================================
 
 If you have a security problem to report, please email us at both peter.van.dijk@powerdns.com and remi.gacogne@powerdns.com.
-In case you want to encrypt your report using PGP, please use: https://www.powerdns.com/powerdns-keyblock.asc
+In case you want to encrypt your report using PGP, please use: https://doc.powerdns.com/powerdns-keyblock.asc
 
 Please do not mail security issues to public lists, nor file a ticket, unless we do not get back to you in a timely manner.
 We fully credit reporters of security issues, and respond quickly, but please allow us a reasonable timeframe to coordinate a response.
@@ -10,10 +10,10 @@ We fully credit reporters of security issues, and respond quickly, but please al
 We remind PowerDNS and dnsdist users that under the terms of the GNU General Public License, PowerDNS and dnsdist come with ABSOLUTELY NO WARRANTY.
 This license is included in this documentation.
 
-HackerOne
----------
-Security issues can also be reported on [our HackerOne page](https://hackerone.com/powerdns) and might fetch a bounty.
-Do note that only the PowerDNS software (PowerDNS Authoritative Server, the PowerDNS Recursor and dnsdist) is in scope for the HackerOne program, not our websites or other infrastructure.
+Yes We Hack
+-----------
+Security issues can also be reported on [our YesWeHack page](https://yeswehack.com/programs/powerdns) and might fetch a bounty.
+Do note that only the PowerDNS software (PowerDNS Authoritative Server, the PowerDNS Recursor and dnsdist) is in scope for the YesWeHack program, not our websites or other infrastructure.
 
 Disclosure Policy
 -----------------