Příklad zveřejňování zranitelností ResponsibleDisclosure.nl

V Acme Corporation považujeme bezpečnost našich systémů za nejvyšší prioritu. Ale bez ohledu na to, kolik úsilí věnujeme bezpečnosti systémů, mohou stále existovat zranitelnosti.

Pokud objevíte zranitelnost, rádi bychom o ní věděli, abychom mohli podniknout kroky k jejímu co nejrychlejšímu vyřešení.

Rádi bychom vás požádali o pomoc při lepší ochraně našich klientů a našich systémů.

Prosíme, udělejte následující:

• Pošlete své nálezy e-mailem na cert@example.com. Zašifrujte své nálezy naším PGP klíčem, abyste zabránili tomu, aby tyto kritické informace padly do nesprávných rukou,

• Nezneužívejte zranitelnost ani problém, který jste objevili, například stažením více dat, než je nutné k demonstraci zranitelnosti, nebo smazáním či úpravou dat jiných lidí,

• Neodhalujte problém ostatním, dokud nebude vyřešen,

• Nepoužívejte útoky na fyzickou bezpečnost, sociální inženýrství, distribuované odepření služby, spam ani aplikace třetích stran, a

• Poskytněte dostatek informací k reprodukci problému, abychom ho mohli vyřešit co nejrychleji. Obvykle postačí IP adresa nebo URL dotčeného systému a popis zranitelnosti, ale složité zranitelnosti mohou vyžadovat další vysvětlení.

Co slibujeme:

• Na vaše hlášení odpovíme do 3 pracovních dnů s naším vyhodnocením hlášení a očekávaným datem vyřešení,

• Pokud jste dodrželi výše uvedené pokyny, nepodnikneme proti vám v souvislosti s hlášením žádné právní kroky,

• Vaše hlášení budeme zpracovávat s přísnou důvěrností a nepředáme vaše osobní údaje třetím stranám bez vašeho svolení,

• Budeme vás informovat o pokroku při řešení problému,

• Ve veřejných informacích týkajících se nahlášeného problému uvedeme vaše jméno jako objevitele problému (pokud si nepřejete jinak), a

• Jako výraz vděčnosti za vaši pomoc nabízíme odměnu za každé hlášení bezpečnostního problému, který nám dosud nebyl znám. Výše odměny bude určena na základě závažnosti úniku a kvality hlášení. Minimální odměnou bude dárkový poukaz v hodnotě 50 €.

Snažíme se vyřešit všechny problémy co nejrychleji a rádi bychom hráli aktivní roli v konečné publikaci o problému poté, co bude vyřešen.

Tento text napsala Floor Terra a je zveřejněn pod licencí Creative Commons Attribution 3.0 Unported.