Coordinated vulnerability disclosure
← Polasaithe

Salesforce: Polasaí um Nochtadh Freagrach

Ag Salesforce, is é muinín ár luach #1 agus tógaimid cosaint shonraí ár gcustaiméirí an-dáiríre.

Admhaíonn foireann slándála Salesforce an ról luachmhar a imríonn taighdeoirí slándála neamhspleácha i slándáil an idirlín. Dá bharr sin, spreagaimid tuairisciú freagrach ar aon leochaileachtaí a d'fhéadfaí a aimsiú inár suíomh nó inár bhfeidhmchláir. Tá Salesforce tiomanta d'oibriú le taighdeoirí slándála chun aon leochaileachtaí féideartha a thuairiscítear dúinn a fhíorú agus aghaidh a thabhairt orthu.

Léigh na téarmaí seo le do thoil sula ndéanann tú tástáil agus/nó leochaileacht a thuairisciú. Geallann Salesforce gan caingean dlí a thionscnamh i gcoinne taighdeoirí as ár gcórais a threáiteadh nó iarracht a dhéanamh iad a threáiteadh fad is a chloíonn siad leis an bpolasaí seo.

Tástáil le haghaidh leochaileachtaí slándála:

aon uair a bhíonn Eagrán Trialach nó Forbróra ar fáil, déan gach tástáil leochaileachta i gcoinne cásanna den sórt sin le do thoil. Úsáid cuntais thástála nó dhéanta i gcónaí agus ár seirbhísí ar líne á dtástáil.

Le haghaidh faisnéise faoi mheastóireachtaí slándála, riachtanais, srianta, agus sceidealú, léigh an t-alt eolais dar teideal "Vulnerability Assessment and Penetration Test".

Leochaileacht slándála fhéideartha a thuairisciú:

  • Roinn sonraí na leochaileachta a bhfuiltear in amhras fúithi go príobháideach le Salesforce trí ríomhphost a sheoladh chuig security@salesforce.com
  • Soláthair sonraí iomlána na leochaileachta a bhfuiltear in amhras fúithi ionas gur féidir le foireann slándála Salesforce an cheist a bhailíochtú agus a atáirgeadh

Ní cheadaíonn Salesforce na cineálacha seo a leanas taighde slándála:

Cé go spreagaimid thú aon leochaileachtaí a aimsíonn tú a aimsiú agus a thuairisciú dúinn ar bhealach freagrach, tá an t-iompar seo a leanas toirmiscthe go sainráite:

  • Gníomhartha a dhéanamh a d'fhéadfadh drochthionchar a imirt ar Salesforce nó ar a úsáideoirí (m.sh. Turscar, Brute Force, Diúltú Seirbhíse…)
  • Rochtain a fháil, nó iarracht a dhéanamh rochtain a fháil, ar shonraí nó ar fhaisnéis nach leatsa í
  • Sonraí nó faisnéis nach leatsa iad a scriosadh nó a thruailliú, nó iarracht a dhéanamh iad a scriosadh nó a thruailliú
  • Aon chineál ionsaí fisiciúil nó leictreonach a dhéanamh ar phearsanra, maoin nó ionaid sonraí Salesforce
  • Innealtóireacht shóisialta a dhéanamh ar aon deasc seirbhíse, fostaí nó conraitheoir Salesforce
  • Tástáil leochaileachta a dhéanamh ar sheirbhísí rannpháirteacha ag úsáid aon rud seachas cuntais thástála (m.sh. cásanna Eagrán Forbróra nó Trialach)
  • Aon dlíthe a shárú nó aon chomhaontuithe a bhriseadh chun leochaileachtaí a aimsiú

Tiomantas fhoireann slándála Salesforce:

Iarraimid ort gan leochaileacht neamhréitithe a roinnt ná a phoibliú le/do thríú páirtithe. Má chuireann tú tuarascáil leochaileachta isteach go freagrach, bainfidh foireann slándála Salesforce agus na heagraíochtaí forbartha gaolmhara úsáid as iarrachtaí réasúnta chun:

  • Freagra a thabhairt in am trátha, ag deimhniú go bhfuarthas do thuarascáil leochaileachta
  • Réamh-mheastachán ama a sholáthar chun aghaidh a thabhairt ar an tuarascáil leochaileachta
  • Fógra a thabhairt duit nuair a bheidh an leochaileacht socraithe

Is áthas linn buíochas a ghabháil le gach taighdeoir aonair a chuireann tuarascáil leochaileachta isteach agus a chabhraíonn linn ár staid slándála iomlán a fheabhsú ag Salesforce.