Coordinated vulnerability disclosureFox-IT: Nochtadh Comhordaithe Leochaileachtaí
Ag Fox-IT, measaimid go bhfuil slándáil ár gcóras, ár líonra agus ár dtáirgí ar na rudaí is tábhachtaí. In ainneoin an chúraim mhóir a ghlacaimid maidir le slándáil, d'fhéadfadh pointí laga fós a bheith ann. Má aimsigh tú a leithéid de laige, ba mhaith linn cloisteáil faoi a luaithe is féidir ionas gur féidir linn bearta cuí a ghlacadh chomh tapa agus is féidir.
Is féidir pointí laga a aimsiú ar dhá bhealach: is féidir leat teacht ar rud éigin de thaisme le linn gnáthúsáid timpeallachta digití, nó is féidir leat do dhícheall a dhéanamh go sainráite iad a aimsiú.
Ní cuireadh é ár bpolasaí nochta fhreagraigh chun ár líonra gnó a scanadh go gníomhach chun pointí laga a aimsiú. Déanaimid monatóireacht ar ár líonra gnó féin. Ciallaíonn sé seo go bhfuil seans ard go mbraithfear scanadh, agus go ndéanfaidh ár Lárionad Oibríochtaí Slándála (SOC) fiosrúchán, rud a d'fhéadfadh costais neamhriachtanacha a bheith mar thoradh air. Tá cuireadh agat, áfach, leochaileachtaí inár dtáirgí a lorg go gníomhach i dtimpeallacht as líne nach timpeallacht táirgthe í agus do chuid torthaí a thuairisciú dúinn. Ciallaíonn ár bhfreagracht dár gcustaiméirí nach é ár n-aidhm iarrachtaí haiceála ar a mbonneagar siúd a spreagadh; mar sin féin, ba mhaith linn cloisteáil uait a luaithe is féidir má aimsítear leochaileachtaí, ionas gur féidir linn iad a réiteach go cuí.
Ba mhaith linn oibriú leat chun ár gcustaiméirí agus ár gcórais a chosaint níos fearr.
Iarraimid ort:
Do chuid torthaí a sheoladh i ríomhphost a luaithe is féidir chuig security-alert@fox-it.com.
Gan an leochaileacht a mhí-úsáid; mar shampla, trí shonraí a íoslódáil, a chur in eagar nó a scriosadh. Tógfaimid do thuarascáil dáiríre i gcónaí agus fiosróimid aon amhras faoi leochaileacht, fiú gan fianaise.
Gan an fhadhb a roinnt le daoine eile go dtí go mbeidh sí réitithe.
Gan úsáid a bhaint as ionsaithe ar shlándáil fhisiciúil, as innealtóireacht shóisialta ná as uirlisí haiceála, amhail scanóirí leochaileachta.
Faisnéis leordhóthanach a thabhairt chun an fhadhb a atáirgeadh ionas gur féidir linn í a réiteach chomh tapa agus is féidir. De ghnáth, is leor seoladh IP nó URL an chórais thionchaite agus tuairisc ar an leochaileacht, cé go bhféadfadh tuilleadh faisnéise a bheith riachtanach le haghaidh leochaileachtaí níos casta.
An méid a gheallaimid:
Freagróimid do thuarascáil laistigh de thrí lá oibre, lenár meastóireacht ar an tuarascáil agus dáta réitigh a bhfuiltear ag súil leis.
Láimhseoimid do thuarascáil faoi rún, agus ní roinnfimid do fhaisnéis phearsanta le tríú páirtithe gan do chead. Is eisceacht é seo na póilíní agus an bhreithiúnas i gcás ionchúisimh nó má éilítear faisnéis.
Coinneoimid ar an eolas thú faoin dul chun cinn i réiteach na faidhbe.
I gcumarsáid faoin bhfadhb a tuairiscíodh, luafaimid d'ainm mar an páirtí a d'aimsigh an fhadhb, más mian leat.
Ar an drochuair, ní féidir a ráthú roimh ré nach nglacfar aon ghníomh dlíthiúil i do choinne. Tá súil againn go mbeimid in ann gach cás a mheas ina aonar. Measaimid go bhfuilimid faoi oibleagáid mhorálta tuairisc a thabhairt ort má tá amhras orainn go bhfuil an laige nó na sonraí á mí-úsáid, nó gur roinn tú eolas ar an laige le daoine eile. Is féidir leat a bheith cinnte nach mbeidh ionchúiseamh mar thoradh ar aimsiú de thaisme inár dtimpeallacht ar líne.
Mar bhuíochas as do chabhair, tairgimid luach saothair as gach tuarascáil ar fhadhb slándála nach bhfuil ar eolas againn. Cinnimid luach an luacha saothair ar bhonn dáine an sáraithe agus cháilíocht na tuarascála.
Déanaimid ár ndícheall gach fadhb a réiteach chomh tapa agus is féidir, na páirtithe lena mbaineann go léir a choinneáil ar an eolas agus ba mhaith linn a bheith páirteach in aon fhoilseachán faoin bhfadhb nuair a bheidh sí réitithe.
Sampla: Bits of Freedom
Tá ár spleáchas ar bhonneagar digiteach ag dul i méid i gcónaí. Baineann sé seo leis an tsochaí ina hiomláine, ach linn féin freisin. Is é ár dtuairim dá bhrí sin gur cheart do rialtais agus d'eagraíochtaí (ár gcuid féin san áireamh) tiomantas láidir a dhéanamh ár mbonneagar digiteach a chosaint. Tuigimid go bhféadfadh leochaileachtaí a bheith inár gcórais, in ainneoin ár gcuid dea-chuspóirí agus an chúraim is mó. Má tharlaíonn duit ceann de na laigí seo a aimsiú, ba bhreá linn cloisteáil uait ionas gur féidir linn an cheist a réiteach.
An méid a bhfuilimid ag súil leis uait
Agus tú ag fiosrú ceann dár gcórais, coinnigh i gcuimhne comhréireacht an ionsaithe. Níl aon ghá a léiriú, má chuireann tú ár suíomh gréasáin faoin ionsaí DDoS is mó i stair an idirlín, go bhféadfadh an suíomh dul as áit. Tá a fhios againn é sin. Tuigimid freisin má thiomáineann tú buldóisear isteach inár n-oifig, go mbeidh tú in ann ceann dár ríomhairí glúine a ghabháil de dhealraimh.
Tá an prionsabal comhréireachta seo ábhartha freisin agus an leochaileacht féin á léiriú. Níor cheart duit níos mó sonraí a iniúchadh ná a mhodhnú ná mar is gá go docht chun bailíocht do fhaisnéise a dheimhniú. Mar shampla, má tá tú in ann ár leathanach baile a mhodhnú, cuir focal amháin neamhdhíospóireachta leis in ionad an leathanach ar fad a ghlacadh thar ceann. Más féidir leat rochtain a fháil ar bhunachar sonraí, is leor liosta de na táblaí atá ann a thaispeáint dúinn, nó b'fhéidir an chéad taifead i gceann de na táblaí seo.
Ba cheart leochaileacht i gceann dár gcórais a thuairisciú a luaithe is féidir trí ríomhphost a sheoladh chuig security@bof.nl. Is fearr do theachtaireacht a chriptiú ag úsáid OpenPGP. Tabhair go leor faisnéise le do thoil ionas gur féidir linn an cheist a atáirgeadh agus a fhiosrú.
An eochair phoiblí OpenPGP do security@bof.nl
Ní roinnfidh tú d'eolas faoin leochaileacht le páirtithe eile fad nach bhfuil aghaidh tugtha againn ar an gceist agus fad atáimid fós laistigh de thréimhse réasúnta ó thuairiscigh tú an cheist.
Scriosfaidh tú an fhaisnéis rúnda uile a fuair tú le linn do fhiosrúcháin a luaithe a bheidh an leochaileacht réitithe againn.
An méid is féidir leat a bheith ag súil leis uainn
Freagróimid do thuarascáil laistigh de thrí lá ar bhealach mionsonraithe. Cuirfimid meastachán san áireamh ar an am a bheidh de dhíth orainn chun aghaidh a thabhairt ar an gceist. Ar ndóigh, coinneoimid ar an eolas thú go rialta faoinár ndul chun cinn.
Réiteoimid an leochaileacht a luaithe is féidir. Anseo freisin, tá comhréireacht tábhachtach: braitheann an t-am a theastaíonn chun leochaileacht a shocrú ar roinnt fachtóirí, ina measc déine agus castacht na ceiste atá idir lámha.
Nuair a leanann tú na treoirlínte atá leagtha amach anseo, ní ghlacfaimid gníomh dlíthiúil i do choinne maidir le do thuarascáil.
Tá sé tábhachtach dúinn creidiúint a thabhairt duit as an méid a rinne tú - más mian leat. Luafaimid d'ainm i bhfoilseachán maidir leis an leochaileacht ach amháin má aontaíonn tú leis sin.
Mar bhuíochas as cabhrú linn ár gcórais a chosaint níos fearr, ba mhaith linn luach saothair a thabhairt as gach tuarascáil ar leochaileacht nach raibh ar eolas againn ag an am. Braithfidh an luach saothair ar dhéine na leochaileachta agus ar cháilíocht na tuarascála.
Má aimsíonn tú leochaileacht i mbogearraí tríú páirtí a úsáidimid agus go gcuimsítear an leochaileacht sin i gclár bounty fabhtanna, ní dhéanfaimid iarracht an bounty seo a éileamh; ba cheart duitse é a éileamh.