Para uma validação autorizada, forneça o destino pela interface de linha de comando. Comece com o modo de verificação não invasivo e evite coletar ou reter dados além do escopo de avaliação aprovado.

Saída e Tratamento de Dados

A ferramenta pode gravar respostas da API em arquivos JSON. Esses arquivos podem conter nomes de clientes, endereços de e-mail, números de telefone, datas de reservas e detalhes do serviço.

• Armazene as saídas apenas em locais criptografados aprovados.
• Limite o acesso à equipe de avaliação autorizada.
• Oculte dados pessoais de chamados, relatórios e demonstrações.
• Exclua os artefatos da avaliação de acordo com a política de retenção do contrato.

Orientações de Remediação

Proprietários de sites e administradores do BookingPress devem:

1. Atualizar o BookingPress Pro e o WordPress para versões suportadas com todas as correções de segurança do fornecedor aplicadas.
2. Confirmar que as rotas REST relacionadas a reservas aplicam autenticação e verificações de permissão antes de retornar dados de clientes.
3. Restringir o acesso administrativo e à API usando o princípio do menor privilégio e, quando apropriado, controles de rede.
4. Revisar os logs de web e aplicação em busca de requisições incomuns aos endpoints REST do BookingPress.
5. Rotacionar credenciais e seguir o processo de resposta a incidentes da organização se houver suspeita de exposição.

Verificação

Após a remediação, repita a verificação autorizada e confirme que requisições não autenticadas não podem retornar registros de reservas ou de clientes. Registre apenas as evidências mínimas necessárias para demonstrar a correção.

Aviso Legal

Este código é fornecido para testes de segurança defensiva, verificação e pesquisa. O mantenedor do repositório e os colaboradores não são responsáveis por uso não autorizado.