ResponsibleDisclosure.nl ahultasunak jakinarazteko adibidea

Acme Corporation-en, gure sistemen segurtasuna lehentasun gorena dela uste dugu. Baina sistemen segurtasunean zenbat ahalegin egin ere, ahultasunak egon daitezke.

Ahultasun bat aurkitzen baduzu, jakin nahiko genuke, ahalik eta azkarren konpontzeko urratsak eman ditzagun.

Eskatuko genizuke laguntzea gure bezeroak eta gure sistemak hobeto babesten.

Mesedez, egin hau:

• Bidali zure aurkikuntzak cert@example.com helbidera posta elektronikoz. Zifratu zure aurkikuntzak gure PGP gakoarekin, funtsezko informazio hori esku okerretan erori ez dadin,

• Ez aprobetxatu aurkitu duzun ahultasuna edo arazoa, adibidez ahultasuna frogatzeko beharrezkoa baino datu gehiago deskargatuz edo beste pertsonen datuak ezabatuz edo aldatuz,

• Ez jakinarazi arazoa besteei konpondu arte,

• Ez erabili eraso fisikorik, ingeniaritza sozialik, zerbitzu-ukatze banatuko erasorik, spam-ik edo hirugarrenen aplikaziorik, eta

• Eman informazio nahikoa arazoa erreproduzitzeko, ahalik eta azkarren konpon dezagun. Normalean, eragindako sistemaren IP helbidea edo URLa eta ahultasunaren deskribapena nahikoa dira, baina ahultasun konplexuek azalpen gehiago behar dezakete.

Zer agintzen dugun:

• Zure txostenari 3 lanegunen barruan erantzungo diogu, txostenaren ebaluazioarekin eta konponketa-data aurreikusiarekin,

• Goiko jarraibideak bete badituzu, ez dugu inolako lege-ekintzarik egingo zure aurka txosten horri dagokionez,

• Zure txostena zorrotz konfidentzialtasunez tratatuko dugu, eta zure datu pertsonalak ez dizkiegu hirugarrenei emango zure baimenik gabe,

• Arazoa konpontzeko aurrerapenaren berri emango dizugu,

• Jakinarazitako arazoari buruzko informazio publikoan, zure izena emango dugu arazoaren aurkitzaile gisa (besterik nahi ez baduzu), eta

• Zure laguntzagatiko esker onaren seinale gisa, guk oraindik ezagutzen ez genuen segurtasun-arazo baten txosten bakoitzagatik sari bat eskaintzen dugu. Sariaren zenbatekoa filtrazioaren larritasunaren eta txostenaren kalitatearen arabera zehaztuko da. Gutxieneko saria 50 €-ko opari-ziurtagiri bat izango da.

Arazo guztiak ahalik eta azkarren konpontzen ahalegintzen gara, eta konpondu ondoren arazoaren azken argitalpenean rol aktiboa izatea gustatuko litzaigukete.

Testu hau Floor Terra-k idatzi du eta Creative Commons Attribution 3.0 Unported lizentziarekin argitaratu da.