Enghraifft o Ddatgelu Gwendidau gan ResponsibleDisclosure.nl

Yn yr Acme Corporation, rydym yn ystyried diogelwch ein systemau yn flaenoriaeth uchaf. Ond ni waeth faint o ymdrech a roddwn i ddiogelwch systemau, gall gwendidau fod yn bresennol o hyd.

Os byddwch yn darganfod gwendid, hoffem wybod amdano fel y gallwn gymryd camau i fynd i'r afael ag ef cyn gynted â phosibl.

Hoffem ofyn i chi ein helpu i amddiffyn ein cleientiaid a'n systemau yn well.

Gwnewch y canlynol:

• Anfonwch eich canfyddiadau mewn e-bost i cert@example.com. Amgryptiwch eich canfyddiadau gan ddefnyddio ein hallwedd PGP i atal y wybodaeth hanfodol hon rhag syrthio i'r dwylo anghywir,

• Peidiwch â manteisio ar y gwendid neu'r broblem rydych wedi'i darganfod, er enghraifft drwy lawrlwytho mwy o ddata nag sy'n angenrheidiol i ddangos y gwendid neu ddileu neu addasu data pobl eraill,

• Peidiwch â datgelu'r broblem i eraill nes ei bod wedi'i datrys,

• Peidiwch â defnyddio ymosodiadau ar ddiogelwch ffisegol, peirianneg gymdeithasol, atal gwasanaeth gwasgaredig, sbam na chymwysiadau trydydd partïon, a

• Darparwch ddigon o wybodaeth i atgynhyrchu'r broblem, fel y gallwn ei datrys cyn gynted â phosibl. Fel arfer, bydd cyfeiriad IP neu URL y system yr effeithir arni a disgrifiad o'r gwendid yn ddigon, ond efallai y bydd gwendidau cymhleth angen eglurhad pellach.

Beth rydym yn ei addo:

• Byddwn yn ymateb i'ch adroddiad o fewn 3 diwrnod gwaith gyda'n gwerthusiad o'r adroddiad a dyddiad datrys disgwyliedig,

• Os ydych wedi dilyn y cyfarwyddiadau uchod, ni fyddwn yn cymryd unrhyw gamau cyfreithiol yn eich erbyn mewn perthynas â'r adroddiad,

• Byddwn yn trin eich adroddiad gyda chyfrinachedd llym, ac ni fyddwn yn trosglwyddo eich manylion personol i drydydd partïon heb eich caniatâd,

• Byddwn yn eich hysbysu o'r cynnydd tuag at ddatrys y broblem,

• Yn y wybodaeth gyhoeddus am y broblem a adroddwyd, byddwn yn rhoi eich enw fel darganfyddwr y broblem (oni bai eich bod yn dymuno'n wahanol), a

• Fel arwydd o'n diolchgarwch am eich cymorth, rydym yn cynnig gwobr am bob adroddiad o broblem diogelwch nad oeddem yn ei hadnabod eto. Penderfynir ar swm y wobr yn seiliedig ar ddifrifoldeb y gollyngiad ac ansawdd yr adroddiad. Y wobr isaf fydd taleb anrheg gwerth €50.

Rydym yn ymdrechu i ddatrys pob problem cyn gynted â phosibl, a hoffem chwarae rhan weithredol yn y cyhoeddiad terfynol ar y broblem ar ôl iddi gael ei datrys.

Ysgrifennwyd y testun hwn gan Floor Terra ac fe'i cyhoeddir o dan drwydded Creative Commons Attribution 3.0 Unported.