Salesforce: Политика за отговорно разкриване

• Контакт: security@salesforce.com
• Уебсайт: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
• Проверено: 2017-09-21

В Salesforce доверието е нашата ценност №1 и вземаме защитата на данните на клиентите си много сериозно.

Екипът по сигурността на Salesforce признава ценната роля на независимите изследователи по сигурността за безопасността на интернет. Затова насърчаваме отговорното докладване на уязвимости, които може да откриете в нашия уебсайт или приложения. Salesforce се ангажира да работи с изследователи по сигурността за проверка и отстраняване на потенциални уязвимости, докладвани ни.

Моля, прегледайте тези условия, преди да тествате и/или докладвате уязвимост. Salesforce се ангажира да не предприема правни действия срещу изследователи за проникване или опит за проникване в нашите системи, докато спазват тази политика.

Тестване за уязвимости в сигурността:

Когато са налични Trial или Developer Edition, моля, извършвайте всички тестове за уязвимости върху такива инстанции. Винаги използвайте тестови или демо акаунти, когато тествате нашите онлайн услуги.

За информация относно оценките на сигурността, изискванията, ограниченията и графика вижте статията в базата знания „Vulnerability Assessment and Penetration Test".

Докладване на потенциална уязвимост в сигурността:

• Споделете насаме подробностите за предполагаемата уязвимост със Salesforce с имейл на security@salesforce.com
• Предоставете всички подробности за предполагаемата уязвимост, за да може екипът по сигурността на Salesforce да потвърди и възпроизведе проблема

Salesforce не разрешава следните видове проучвания в областта на сигурността:

Макар да ви насърчаваме да откривате и докладвате отговорно уязвимостите, които намирате, следното поведение е изрично забранено:

• Извършване на каквито и да било действия, които могат да окажат отрицателно въздействие върху Salesforce или неговите потребители (напр. спам, груба сила, отказ на услуга…)
• Достъп или опит за достъп до данни или информация, които не са ваши
• Унищожаване или повреждане, или опит за унищожаване или повреждане на данни или информация, които не са ваши
• Извършване на каквато и да било физическа или електронна атака срещу персонала, имуществото или центровете за данни на Salesforce
• Използване на социално инженерство спрямо какъвто и да е служител на поддръжката, служител или изпълнител на Salesforce
• Извършване на тестове за уязвимости на участващи услуги с каквото и да било друго освен тестови акаунти (напр. инстанции на Developer или Trial Edition)
• Нарушаване на закон или на споразумение, за да откриете уязвимости

Ангажименти на екипа по сигурността на Salesforce:

Моля, не споделяйте и не оповестявайте нерешената уязвимост на трети страни. Ако подадете доклад за уязвимост отговорно, екипът по сигурността на Salesforce и свързаните организации за разработка ще положат разумни усилия да:

• Отговорят своевременно, потвърждавайки получаването на вашия доклад за уязвимост
• Предоставят приблизителен срок за обработка на вашия доклад за уязвимост
• Ви уведомят, когато уязвимостта бъде поправена

Радваме се да благодарим на всеки изследовател, който подава доклад за уязвимост и помага за подобряване на цялостното състояние на сигурността на Salesforce.