Coordinated vulnerability disclosure
← Πολιτικές

Salesforce: πολιτική υπεύθυνης γνωστοποίησης

Στη Salesforce, η εμπιστοσύνη είναι η αξία μας #1 και παίρνουμε πολύ στα σοβαρά την προστασία των δεδομένων των πελατών μας.

Η ομάδα ασφαλείας της Salesforce αναγνωρίζει τον πολύτιμο ρόλο που διαδραματίζουν οι ανεξάρτητοι ερευνητές ασφαλείας στην ασφάλεια του διαδικτύου. Ως εκ τούτου, ενθαρρύνουμε την υπεύθυνη αναφορά οποιωνδήποτε ευπαθειών μπορεί να βρεθούν στον ιστότοπο ή τις εφαρμογές μας. Η Salesforce δεσμεύεται να συνεργάζεται με ερευνητές ασφαλείας για να επαληθεύει και να αντιμετωπίζει τυχόν πιθανές ευπάθειες που αναφέρονται σε εμάς.

Παρακαλούμε εξετάστε αυτούς τους όρους πριν δοκιμάσετε ή/και αναφέρετε μια ευπάθεια. Η Salesforce δεσμεύεται να μην κινήσει νομικές ενέργειες εναντίον ερευνητών για διείσδυση ή απόπειρα διείσδυσης στα συστήματά μας, εφόσον τηρούν αυτή την πολιτική.

Δοκιμή για ευπάθειες ασφαλείας:

Όποτε είναι διαθέσιμη μια έκδοση Trial ή Developer Edition, πραγματοποιήστε όλες τις δοκιμές ευπαθειών σε τέτοια στιγμιότυπα. Χρησιμοποιείτε πάντα δοκιμαστικούς ή επιδεικτικούς λογαριασμούς κατά τη δοκιμή των διαδικτυακών υπηρεσιών μας.

Για πληροφορίες σχετικά με αξιολογήσεις ασφαλείας, απαιτήσεις, περιορισμούς και προγραμματισμό, ανατρέξτε στο άρθρο της βάσης γνώσεων με τίτλο «Vulnerability Assessment and Penetration Test».

Αναφορά μιας πιθανής ευπάθειας ασφαλείας:

  • Μοιραστείτε ιδιωτικά τις λεπτομέρειες της ύποπτης ευπάθειας με τη Salesforce στέλνοντας email στο security@salesforce.com
  • Παρέχετε πλήρεις λεπτομέρειες της ύποπτης ευπάθειας ώστε η ομάδα ασφαλείας της Salesforce να μπορέσει να επικυρώσει και να αναπαραγάγει το ζήτημα

Η Salesforce δεν επιτρέπει τους ακόλουθους τύπους έρευνας ασφαλείας:

Ενώ σας ενθαρρύνουμε να ανακαλύπτετε και να μας αναφέρετε με υπεύθυνο τρόπο οποιεσδήποτε ευπάθειες βρίσκετε, η ακόλουθη συμπεριφορά απαγορεύεται ρητά:

  • Εκτέλεση ενεργειών που μπορεί να επηρεάσουν αρνητικά τη Salesforce ή τους χρήστες της (π.χ. Spam, Brute Force, Denial of Service…)
  • Πρόσβαση, ή απόπειρα πρόσβασης, σε δεδομένα ή πληροφορίες που δεν ανήκουν σε εσάς
  • Καταστροφή ή αλλοίωση, ή απόπειρα καταστροφής ή αλλοίωσης, δεδομένων ή πληροφοριών που δεν ανήκουν σε εσάς
  • Διεξαγωγή οποιουδήποτε είδους φυσικής ή ηλεκτρονικής επίθεσης στο προσωπικό, την ιδιοκτησία ή τα κέντρα δεδομένων της Salesforce
  • Κοινωνική μηχανική σε οποιοδήποτε service desk, υπάλληλο ή εργολάβο της Salesforce
  • Διεξαγωγή δοκιμών ευπαθειών των συμμετεχουσών υπηρεσιών χρησιμοποιώντας οτιδήποτε άλλο εκτός από δοκιμαστικούς λογαριασμούς (π.χ. στιγμιότυπα Developer ή Trial Edition)
  • Παραβίαση οποιωνδήποτε νόμων ή αθέτηση οποιωνδήποτε συμφωνιών για την ανακάλυψη ευπαθειών

Η δέσμευση της ομάδας ασφαλείας της Salesforce:

Σας ζητάμε να μην μοιράζεστε ή δημοσιοποιείτε μια ανεπίλυτη ευπάθεια σε τρίτους. Αν υποβάλετε υπεύθυνα μια αναφορά ευπάθειας, η ομάδα ασφαλείας της Salesforce και οι συναφείς οργανισμοί ανάπτυξης θα καταβάλουν εύλογες προσπάθειες για:

  • Να απαντήσουν εγκαίρως, επιβεβαιώνοντας τη λήψη της αναφοράς ευπάθειάς σας
  • Να παράσχουν ένα εκτιμώμενο χρονικό πλαίσιο για την αντιμετώπιση της αναφοράς ευπάθειας
  • Να σας ειδοποιήσουν όταν η ευπάθεια έχει διορθωθεί

Είμαστε στην ευχάριστη θέση να ευχαριστήσουμε κάθε μεμονωμένο ερευνητή που υποβάλλει αναφορά ευπάθειας βοηθώντας μας να βελτιώσουμε τη συνολική στάση ασφαλείας μας στη Salesforce.