ResponsibleDisclosure.nl: Sampla Nochta Leochaileachtaí

Ag an gCorparáid Acme, measaimid gur tosaíocht is airde í slándáil ár gcóras. Ach is cuma cé mhéad iarrachta a chuirimid isteach i slándáil córais, d'fhéadfadh leochaileachtaí a bheith ann fós.

Má aimsíonn tú leochaileacht, ba mhaith linn a bheith ar an eolas ina leith ionas gur féidir linn céimeanna a ghlacadh chun aghaidh a thabhairt uirthi chomh tapa agus is féidir.

Ba mhaith linn iarraidh ort cabhrú linn ár gcliaint agus ár gcórais a chosaint níos fearr.

Déan an méid seo a leanas le do thoil:

• Seol do chuid torthaí i ríomhphost chuig cert@example.com. Criptigh do chuid torthaí ag úsáid ár n-eochrach PGP chun an fhaisnéis chriticiúil seo a choinneáil as lámha contúirteacha,

• Ná bain leas as an leochaileacht nó as an bhfadhb a d'aimsigh tú, mar shampla trí níos mó sonraí ná mar is gá a íoslódáil chun an leochaileacht a léiriú nó trí shonraí daoine eile a scriosadh nó a mhodhnú,

• Ná nocht an fhadhb do dhaoine eile go dtí go mbeidh sí réitithe,

• Ná húsáid ionsaithe ar shlándáil fhisiciúil, innealtóireacht shóisialta, diúltú seirbhíse dáilte, turscar ná feidhmchláir de chuid tríú páirtithe, agus

• Soláthair go leor faisnéise chun an fhadhb a atáirgeadh, ionas go mbeimid in ann í a réiteach chomh tapa agus is féidir. De ghnáth, is leor seoladh IP nó URL an chórais thionchaite agus tuairisc ar an leochaileacht, ach d'fhéadfadh go mbeadh míniú breise de dhíth ar leochaileachtaí casta.

An méid a gheallaimid:

• Freagróimid do thuarascáil laistigh de 3 lá oibre lenár meastóireacht ar an tuarascáil agus dáta réitigh a bhfuiltear ag súil leis,

• Má lean tú na treoracha thuas, ní ghlacfaimid aon ghníomh dlíthiúil i do choinne maidir leis an tuarascáil,

• Láimhseoimid do thuarascáil le rúndacht dhian, agus ní chuirfimid do shonraí pearsanta ar aghaidh chuig tríú páirtithe gan do chead,

• Coinneoimid ar an eolas thú faoin dul chun cinn i dtreo na faidhbe a réiteach,

• Sa fhaisnéis phoiblí maidir leis an bhfadhb a tuairiscíodh, tabharfaimid d'ainm mar aimsitheoir na faidhbe (mura mian leat a mhalairt), agus

• Mar chomhartha buíochais as do chabhair, tairgimid luach saothair as gach tuarascáil ar fhadhb slándála nach raibh ar eolas againn cheana. Cinnfear méid an luacha saothair bunaithe ar dhéine an sceite agus ar cháilíocht na tuarascála. Beidh an luach saothair íosta ina dheimhniú bronntanais €50.

Déanaimid ár ndícheall gach fadhb a réiteach chomh tapa agus is féidir, agus ba mhaith linn páirt ghníomhach a ghlacadh san fhoilsiú deiridh ar an bhfadhb tar éis í a réiteach.

Scríobh Floor Terra an téacs seo agus foilsítear é faoi cheadúnas Creative Commons Attribution 3.0 Unported.