Coordinated vulnerability disclosure
← Polisïau

Salesforce: Polisi Datgelu Cyfrifol

Yn Salesforce, ymddiriedaeth yw ein gwerth rhif 1 ac rydym yn cymryd diogelu data ein cwsmeriaid o ddifrif mawr.

Mae tîm diogelwch Salesforce yn cydnabod y rôl werthfawr y mae ymchwilwyr diogelwch annibynnol yn ei chwarae yn niogelwch y rhyngrwyd. O ganlyniad, rydym yn annog adrodd cyfrifol am unrhyw wendidau a all fod i'w cael yn ein safle neu ein cymwysiadau. Mae Salesforce wedi ymrwymo i weithio gydag ymchwilwyr diogelwch i wirio a mynd i'r afael ag unrhyw wendidau posibl a adroddir i ni.

Adolygwch y telerau hyn cyn i chi brofi a/neu adrodd am wendid. Mae Salesforce yn addo peidio â chymryd camau cyfreithiol yn erbyn ymchwilwyr am dreiddio neu geisio treiddio i'n systemau cyhyd â'u bod yn glynu wrth y polisi hwn.

Profi am wendidau diogelwch:

Pryd bynnag y bydd Rhifyn Treial neu Rifyn Datblygwr ar gael, cynhaliwch yr holl brofion gwendid yn erbyn achosion o'r fath. Defnyddiwch gyfrifon prawf neu arddangos bob amser wrth brofi ein gwasanaethau ar-lein.

I gael gwybodaeth am asesiadau diogelwch, gofynion, cyfyngiadau ac amserlennu, adolygwch yr erthygl wybodaeth o'r enw "Vulnerability Assessment and Penetration Test".

Adrodd am wendid diogelwch posibl:

  • Rhannwch fanylion y gwendid a amheuir yn breifat â Salesforce drwy anfon e-bost i security@salesforce.com
  • Rhowch fanylion llawn y gwendid a amheuir fel y gall tîm diogelwch Salesforce ddilysu ac atgynhyrchu'r broblem

Nid yw Salesforce yn caniatáu'r mathau canlynol o ymchwil diogelwch:

Er ein bod yn eich annog i ddarganfod ac adrodd i ni am unrhyw wendidau a ganfyddwch mewn modd cyfrifol, gwaharddir yr ymddygiad canlynol yn benodol:

  • Cyflawni gweithredoedd a allai effeithio'n negyddol ar Salesforce neu ei ddefnyddwyr (e.e. Sbam, Grym Ysgubol, Atal Gwasanaeth…)
  • Cael mynediad, neu geisio cael mynediad, at ddata neu wybodaeth nad yw'n perthyn i chi
  • Dinistrio neu lygru, neu geisio dinistrio neu lygru, data neu wybodaeth nad yw'n perthyn i chi
  • Cynnal unrhyw fath o ymosodiad ffisegol neu electronig ar bersonél, eiddo neu ganolfannau data Salesforce
  • Peirianneg gymdeithasol yn erbyn unrhyw ddesg gwasanaeth, gweithiwr neu gontractwr Salesforce
  • Cynnal profion gwendid ar wasanaethau sy'n cymryd rhan gan ddefnyddio unrhyw beth heblaw cyfrifon prawf (e.e. achosion Rhifyn Datblygwr neu Dreial)
  • Torri unrhyw gyfreithiau neu dorri unrhyw gytundebau er mwyn darganfod gwendidau

Ymrwymiad tîm diogelwch Salesforce:

Gofynnwn i chi beidio â rhannu na chyhoeddi gwendid heb ei ddatrys â/i drydydd partïon. Os byddwch yn cyflwyno adroddiad gwendid yn gyfrifol, bydd tîm diogelwch Salesforce a'r sefydliadau datblygu cysylltiedig yn gwneud ymdrechion rhesymol i:

  • Ymateb mewn modd amserol, gan gydnabod eu bod wedi cael eich adroddiad gwendid
  • Darparu amserlen amcangyfrifedig ar gyfer mynd i'r afael â'r adroddiad gwendid
  • Eich hysbysu pan fydd y gwendid wedi'i drwsio

Rydym yn falch o ddiolch i bob ymchwilydd unigol sy'n cyflwyno adroddiad gwendid ac sy'n ein helpu i wella ein diogelwch cyffredinol yn Salesforce.