Coordinated vulnerability disclosure
← Politikak

Salesforce: Jakinarazpen arduratsuaren politika

Salesforce-n, konfiantza da gure 1. balioa eta oso serio hartzen dugu gure bezeroen datuen babesa.

Salesforce-ren segurtasun-taldeak aitortzen du segurtasun-ikertzaile independenteek interneteko segurtasunean duten rol baliotsua. Ondorioz, gure webgunean edo aplikazioetan aurki daitezkeen ahultasun guztien berri arduraz ematera animatzen zaitugu. Salesforce-k konpromisoa du segurtasun-ikertzaileekin lan egiteko, jakinarazten zaizkion ahultasun potentzial guztiak egiaztatzeko eta konpontzeko.

Mesedez, berrikusi baldintza hauek ahultasun bat probatu eta/edo horren berri eman aurretik. Salesforce-k konpromisoa hartzen du ikertzaileen aurka lege-ekintzarik ez hasteko gure sistemetan sartzeagatik edo sartzen saiatzeagatik, politika hau betetzen duten bitartean.

Segurtasun-ahultasunak probatzea:

Trial edo Developer Edition bat eskuragarri dagoen bakoitzean, mesedez egin ahultasun-proba guztiak instantzia horien aurka. Gure lineako zerbitzuak probatzean, erabili beti proba-kontuak edo demo-kontuak.

Segurtasun-ebaluazioei, eskakizunei, murriztapenei eta programazioari buruzko informazioa lortzeko, berrikusi "Vulnerability Assessment and Penetration Test" izeneko ezagutza-artikulua.

Segurtasun-ahultasun potentzial baten berri ematea:

  • Partekatu pribatuki susmatutako ahultasunaren xehetasunak Salesforce-rekin, security@salesforce.com helbidera mezu elektronikoa bidaliz
  • Eman susmatutako ahultasunaren xehetasun guztiak, Salesforce-ren segurtasun-taldeak arazoa balidatu eta erreproduzi ahal dezan

Salesforce-k ez ditu onartzen segurtasun-ikerketa mota hauek:

Aurkitzen dituzun ahultasunak modu arduratsuan aurkitu eta jakinaraztera animatzen zaitugun arren, jokabide hauek berariaz debekatuta daude:

  • Salesforce-ri edo bere erabiltzaileei kaltegarria izan dakiekeen ekintzak egitea (adib. Spam-a, Brute Force, Zerbitzua ukatzea…)
  • Zurea ez den datuetara edo informaziora sartzea, edo sartzen saiatzea
  • Zurea ez den datuak edo informazioa suntsitzea edo hondatzea, edo suntsitzen edo hondatzen saiatzea
  • Salesforce-ren langileen, jabetzaren edo datu-zentroen aurkako edozein eraso fisiko edo elektroniko egitea
  • Salesforce-ren laguntza-zerbitzuaren, langileen edo kontratisten ingeniaritza soziala egitea
  • Parte hartzen duten zerbitzuen ahultasun-probak egitea proba-kontuak ez den beste ezer erabiliz (adib. Developer edo Trial Edition instantziak)
  • Legeak urratzea edo akordioak haustea ahultasunak aurkitzeko

Salesforce-ren segurtasun-taldearen konpromisoa:

Eskatzen dizugu konpondu gabeko ahultasun bat hirugarrenekin ez partekatzea eta ez zabaltzea. Ahultasun-txosten bat modu arduratsuan aurkezten baduzu, Salesforce-ren segurtasun-taldeak eta lotutako garapen-erakundeek ahalegin arrazoizkoak egingo dituzte hauek egiteko:

  • Garaiz erantzutea, zure ahultasun-txostena jaso dela baieztatuz
  • Ahultasun-txostenari aurre egiteko aurreikusitako epe bat ematea
  • Ahultasuna konpondu dela jakinaraztea

Pozik eskertzen diogu ahultasun-txostena aurkezten duen ikertzaile bakoitzari, Salesforce-n gure segurtasun-egoera orokorra hobetzen laguntzeagatik.