Bits of Freedom - Ahultasunen jakinarazpen koordinatua

Azpiegitura digitalarekiko dugun mendekotasuna etengabe handitzen ari da. Hori gizarte osoari aplikatzen zaio, baina baita geure buruari ere. Beraz, gure iritziz gobernuek eta erakundeek (gureak barne) gogor konprometitu beharko lukete gure azpiegitura digitala segurua izateko. Jakitun gara, gure asmo onenak eta kontu handiena izan arren, gure sistemetan ahultasunak egon daitezkeela. Ahulgune horietako bat aurkitzen baduzu, pozik jasoko genuke zure berria, arazoa konpon dezagun.

Zer espero dugun zuregandik

Gure sistemetako bat ikertzen ari zarenean, kontuan izan erasoaren proportzionaltasuna. Ez dago zertan frogatu behar gure webgunea interneten historiako DDoS eraso handienaren mende jartzen baduzu, gunea ezin izango dela atzitu. Hori badakigu. Ulertzen dugu ere bulldozer bat gure bulegoan sartzen baduzu, ziurrenik gure ordenagailu eramangarrietako bat harrapatu ahal izango duzula.
Proportzionaltasun-printzipio hau ahultasuna bera frogatzerakoan ere garrantzitsua da. Ez zenuke zure aurkikuntzaren baliozkotasuna berresteko zorrozki beharrezkoa baino datu gehiago aztertu edo aldatu behar. Adibidez, gure hasiera-orria aldatzeko gai bazara, gehitu hitz bakar bat, eztabaidagarria ez dena, orri osoa hartu beharrean. Datu-base batera sartzeko aukera lortzen baduzu, nahikoa da bertan dauden taulen zerrenda erakustea, edo agian taula horietako baten lehen erregistroa.
Gure sistemetako baten ahultasuna ahalik eta azkarren jakinarazi behar da, security@bof.nl helbidera mezu elektronikoa bidaliz. Hobe da zure mezua OpenPGP erabiliz zifratzea. Mesedez, eman informazio nahikoa arazoa erreproduzitu eta ikertu ahal izan dezagun.
security@bof.nl helbidearen OpenPGP gako publikoa
Ez duzu ahultasunari buruzko zure ezagutza beste alderdi batzuekin partekatuko, arazoari aurre egin ez diogun bitartean eta arazoaren berri eman zenuenetik denbora-tarte arrazoizkoaren barruan gauden bitartean.
Zure ikerketan lortutako informazio konfidentzial guztia ezabatuko duzu, ahultasuna konpondu bezain laster.

Zer espera dezakezun gugandik

Zure txostenari hiru eguneko epean erantzungo diogu, modu zehatzean. Arazoari aurre egiteko beharko dugun denboraren zenbatespen bat sartuko dugu. Jakina, gure aurrerapenaren berri emango dizugu aldiro.
Ahultasuna ahalik eta azkarren konponduko dugu. Hemen ere proportzionaltasuna garrantzitsua da: ahultasun bat konpontzeko behar den denbora hainbat faktoreren araberakoa da, besteak beste, arazoaren larritasuna eta konplexutasuna.
Hemen ezarritako jarraibideak betetzen badituzu, ez dugu lege-ekintzarik egingo zure aurka zure txostenari dagokionez.
Garrantzitsua da guretzat egindakoagatik aitortza ematea - nahi baduzu. Zure izena ahultasunari buruzko argitalpen batean aipatuko dugu soilik horrekin ados bazaude.
Gure sistemak hobeto babesten laguntzeagatiko eskerrak emateko, une horretan guretzat ezezaguna zen ahultasun baten txosten bakoitza saritu nahi dugu. Saria ahultasunaren larritasunaren eta txostenaren kalitatearen araberakoa izango da.

Erabiltzen dugun hirugarrenen softwarean ahultasun bat aurkitzen baduzu eta ahultasun hori bug bounty programa batek estaltzen badu, ez dugu saiatuko sari hori eskatzen; zuk eskatu beharko zenuke.