Coordinated vulnerability disclosure
← Politikker

Salesforce: Politik for ansvarlig offentliggørelse

Hos Salesforce er tillid vores værdi nr. 1, og vi tager beskyttelsen af vores kunders data meget alvorligt.

Salesforces sikkerhedsteam anerkender den værdifulde rolle, som uafhængige sikkerhedsforskere spiller for internetsikkerheden. Derfor opfordrer vi til ansvarlig rapportering af alle sårbarheder, der måtte blive fundet på vores site eller i vores applikationer. Salesforce er forpligtet til at arbejde sammen med sikkerhedsforskere for at verificere og håndtere alle potentielle sårbarheder, der rapporteres til os.

Gennemgå venligst disse vilkår, før du tester og/eller rapporterer en sårbarhed. Salesforce lover ikke at indlede retsligt skridt mod forskere for at trænge ind i eller forsøge at trænge ind i vores systemer, så længe de overholder denne politik.

Test for sikkerhedssårbarheder:

Når en Trial- eller Developer Edition er tilgængelig, bedes du udføre al sårbarhedstest mod sådanne instanser. Brug altid test- eller demokonti, når du tester vores onlinetjenester.

For oplysninger om sikkerhedsvurderinger, krav, begrænsninger og planlægning henvises til vidensartiklen med titlen "Vulnerability Assessment and Penetration Test".

Rapportering af en potentiel sikkerhedssårbarhed:

  • Del privat detaljerne om den formodede sårbarhed med Salesforce ved at sende en e-mail til security@salesforce.com
  • Giv fulde detaljer om den formodede sårbarhed, så Salesforces sikkerhedsteam kan validere og genskabe problemet

Salesforce tillader ikke følgende typer sikkerhedsforskning:

Selv om vi opfordrer dig til at opdage og rapportere eventuelle sårbarheder, du finder, til os på en ansvarlig måde, er følgende adfærd udtrykkeligt forbudt:

  • At udføre handlinger, der kan påvirke Salesforce eller dets brugere negativt (f.eks. spam, brute force, denial of service…)
  • At få adgang til eller forsøge at få adgang til data eller oplysninger, der ikke tilhører dig
  • At ødelægge eller korrumpere eller forsøge at ødelægge eller korrumpere data eller oplysninger, der ikke tilhører dig
  • At gennemføre enhver form for fysisk eller elektronisk angreb på Salesforces personale, ejendom eller datacentre
  • At udsætte en Salesforce-servicedesk, medarbejder eller kontraktpart for social engineering
  • At gennemføre sårbarhedstest af deltagende tjenester ved hjælp af andet end testkonti (f.eks. Developer- eller Trial Edition-instanser)
  • At overtræde love eller bryde aftaler for at opdage sårbarheder

Salesforces sikkerhedsteams forpligtelse:

Vi beder dig om ikke at dele eller offentliggøre en uløst sårbarhed med/til tredjeparter. Hvis du på ansvarlig vis indsender en sårbarhedsrapport, vil Salesforces sikkerhedsteam og tilknyttede udviklingsorganisationer gøre en rimelig indsats for at:

  • Svare rettidigt og bekræfte modtagelsen af din sårbarhedsrapport
  • Give en anslået tidsramme for at håndtere sårbarhedsrapporten
  • Underrette dig, når sårbarheden er rettet

Vi takker gerne hver enkelt forsker, der indsender en sårbarhedsrapport og hjælper os med at forbedre vores overordnede sikkerhedsniveau hos Salesforce.