Salesforce: দায়িত্বশীল প্রকাশ নীতি

যোগাযোগ: security@salesforce.com
ওয়েবসাইট: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
যাচাইকৃত: ২০১৭-০৯-২১

Salesforce-এ আস্থা আমাদের ১ নম্বর মূল্যবোধ এবং আমরা আমাদের গ্রাহকদের ডেটা সুরক্ষাকে অত্যন্ত গুরুত্বের সঙ্গে নিই।

Salesforce নিরাপত্তা দল ইন্টারনেট নিরাপত্তায় স্বাধীন নিরাপত্তা গবেষকদের মূল্যবান ভূমিকা স্বীকার করে। ফলে আমাদের সাইট বা অ্যাপ্লিকেশনে পাওয়া যেকোনো দুর্বলতা দায়িত্বশীলভাবে জানাতে আমরা উৎসাহিত করি। আমাদের জানানো সম্ভাব্য যেকোনো দুর্বলতা যাচাই ও সমাধান করতে Salesforce নিরাপত্তা গবেষকদের সঙ্গে কাজ করতে প্রতিশ্রুতিবদ্ধ।

দুর্বলতা পরীক্ষা এবং/অথবা প্রতিবেদন করার আগে অনুগ্রহ করে এই শর্তাবলি পর্যালোচনা করুন। গবেষকরা এই নীতি মেনে চললে আমাদের সিস্টেমে অনুপ্রবেশ বা অনুপ্রবেশের চেষ্টার জন্য তাঁদের বিরুদ্ধে আইনি পদক্ষেপ শুরু না করার অঙ্গীকার করছে Salesforce।

নিরাপত্তা দুর্বলতার পরীক্ষা:

যখনই একটি Trial বা Developer Edition পাওয়া যায়, অনুগ্রহ করে সব দুর্বলতা পরীক্ষা সেই ইনস্ট্যান্সগুলোর বিরুদ্ধে চালান। আমাদের অনলাইন সেবা পরীক্ষার সময় সবসময় টেস্ট বা ডেমো অ্যাকাউন্ট ব্যবহার করুন।

নিরাপত্তা মূল্যায়ন, প্রয়োজনীয়তা, বিধিনিষেধ এবং সময়সূচি সম্পর্কে তথ্যের জন্য "Vulnerability Assessment and Penetration Test" শিরোনামের জ্ঞান নিবন্ধটি দেখুন।

সম্ভাব্য নিরাপত্তা দুর্বলতা জানানো:

security@salesforce.com-এ ইমেইল পাঠিয়ে সন্দেহজনক দুর্বলতার বিবরণ Salesforce-এর সঙ্গে গোপনে ভাগ করুন
সন্দেহজনক দুর্বলতার সম্পূর্ণ বিবরণ দিন, যাতে Salesforce নিরাপত্তা দল সমস্যাটি যাচাই ও পুনরুৎপাদন করতে পারে

Salesforce নিরাপত্তা গবেষণার নিম্নলিখিত ধরনগুলো অনুমোদন করে না:

আপনি যে দুর্বলতা খুঁজে পান তা দায়িত্বশীল উপায়ে আবিষ্কার ও আমাদের জানাতে আমরা উৎসাহিত করলেও, নিম্নলিখিত আচরণ স্পষ্টভাবে নিষিদ্ধ:

Salesforce বা এর ব্যবহারকারীদের ওপর নেতিবাচক প্রভাব ফেলতে পারে এমন কাজ করা (যেমন স্প্যাম, ব্রুট ফোর্স, সেবা অস্বীকার…)
আপনার নয় এমন ডেটা বা তথ্যে প্রবেশ করা, বা প্রবেশের চেষ্টা করা
আপনার নয় এমন ডেটা বা তথ্য ধ্বংস বা বিকৃত করা, বা ধ্বংস বা বিকৃত করার চেষ্টা করা
Salesforce-এর কর্মী, সম্পত্তি বা ডেটা সেন্টারের বিরুদ্ধে যেকোনো ধরনের শারীরিক বা ইলেকট্রনিক আক্রমণ চালানো
Salesforce-এর কোনো সার্ভিস ডেস্ক, কর্মচারী বা ঠিকাদারের ওপর সোশ্যাল ইঞ্জিনিয়ারিং করা
অংশগ্রহণকারী সেবার দুর্বলতা পরীক্ষা টেস্ট অ্যাকাউন্ট (যেমন Developer বা Trial Edition ইনস্ট্যান্স) ছাড়া অন্য কিছু দিয়ে করা
দুর্বলতা আবিষ্কারের জন্য কোনো আইন লঙ্ঘন করা বা কোনো চুক্তি ভঙ্গ করা

Salesforce নিরাপত্তা দলের অঙ্গীকার:

আমরা অনুরোধ করি আপনি অমীমাংসিত দুর্বলতা তৃতীয় পক্ষের সঙ্গে/কাছে শেয়ার বা প্রচার করবেন না। আপনি দায়িত্বশীলভাবে দুর্বলতা প্রতিবেদন জমা দিলে Salesforce নিরাপত্তা দল এবং সংশ্লিষ্ট উন্নয়ন সংস্থা যুক্তিসংগত চেষ্টা করবে:

সময়মতো সাড়া দিতে, আপনার দুর্বলতা প্রতিবেদন পাওয়ার কথা স্বীকার করে
দুর্বলতা প্রতিবেদন মোকাবিলার আনুমানিক সময়সীমা জানাতে
দুর্বলতা ঠিক হলে আপনাকে জানাতে

যে প্রতিটি গবেষক দুর্বলতা প্রতিবেদন জমা দিয়ে Salesforce-এ আমাদের সামগ্রিক নিরাপত্তা অবস্থান উন্নত করতে সাহায্য করেন, তাঁদের আমরা আনন্দের সঙ্গে ধন্যবাদ জানাই।