Coordinated vulnerability disclosure
← Poileasaidhean

Salesforce: Poileasaidh Foillseachaidh Cunntachail

Aig Salesforce, is e earbsa ar luach #1 agus gabhaidh sinn dìon dàta ar teachdaichean gu math dona.

Tha sgioba tèarainteachd Salesforce ag aithneachadh an dreuchd luachmhor a th’ aig luchd-rannsachaidh tèarainteachd neo-eisimeileach ann an tèarainteachd an eadar-lìn. Mar thoradh air an sin, tha sinn a’ brosnachadh aithris chunntachail air so-leòntachdan sam bith a dh’fhaodar a lorg air an làrach no na h-aplacaidean againn. Tha Salesforce an dealas obrachadh le luchd-rannsachaidh tèarainteachd gus dearbhadh agus dèiligeadh ri so-leòntachdan a dh’fhaodadh a bhith ann a thèid aithris dhuinn.

Cuir sùil air na teirmean seo mus dèan thu deuchainn agus/no mus aithris thu so-leòntachd. Tha Salesforce a’ gealltainn gun a bhith a’ tòiseachadh gnìomh laghail an aghaidh luchd-rannsachaidh airson briseadh a-steach no oidhirp air briseadh a-steach dha na siostaman againn fhad ’s a chumas iad ris a’ phoileasaidh seo.

Deuchainn airson so-leòntachdan tèarainteachd:

Nuair a tha Deuchainn no Deasachadh Leasaiche ri fhaighinn, dèan an deuchainn so-leòntachd gu lèir an aghaidh nan cùisean sin, mas e do thoil e. Cleachd cunntasan deuchainn no taisbeanaidh an-còmhnaidh nuair a bhios tu a’ dèanamh deuchainn air na seirbheisean air-loidhne againn.

Airson fiosrachadh mu mheasaidhean tèarainteachd, riatanasan, cuingeadan, agus clàradh-ama, leugh an artaigil eòlais leis an tiotal “Vulnerability Assessment and Penetration Test”.

Aithris air so-leòntachd tèarainteachd a dh’fhaodadh a bhith ann:

  • Co-roinn mion-fhiosrachadh na so-leòntachd a tha fo amharas gu prìobhaideach le Salesforce le post-d a chur gu security@salesforce.com
  • Thoir seachad làn mhion-fhiosrachadh na so-leòntachd a tha fo amharas gus an urrainn do sgioba tèarainteachd Salesforce an duilgheadas a dhearbhadh agus ath-chruthachadh

Chan eil Salesforce a’ ceadachadh na seòrsaichean seo de rannsachadh tèarainteachd:

Ged a tha sinn gad bhrosnachadh gus so-leòntachdan sam bith a lorgas tu a lorg agus aithris dhuinn ann an dòigh chunntachail, tha an giùlan a leanas toirmisgte gu follaiseach:

  • Gnìomhan a dhèanamh a dh’fhaodadh droch bhuaidh a thoirt air Salesforce no air luchd-cleachdaidh (m.e. Spam, Brute Force, Àicheadh Seirbheis…)
  • A’ faighinn gu, no a’ feuchainn ri faighinn gu, dàta no fiosrachadh nach buin dhut
  • A’ sgrios no a’ truailleadh, no a’ feuchainn ri sgrios no truailleadh, dàta no fiosrachadh nach buin dhut
  • Seòrsa sam bith de dh’ionnsaigh chorporra no dealanach a dhèanamh air luchd-obrach, seilbh no ionadan-dàta Salesforce
  • Innleadaireachd shòisealta a dhèanamh air deasg-seirbheis, neach-obrach no conraiteir Salesforce sam bith
  • Deuchainn so-leòntachd a dhèanamh air seirbheisean com-pàirteachaidh le rud sam bith ach cunntasan deuchainn (m.e. cùisean de Dheasachadh Leasaiche no Deuchainn)
  • Laghan sam bith a bhriseadh no aontaidhean a bhriseadh gus so-leòntachdan a lorg

Dealas sgioba tèarainteachd Salesforce:

Tha sinn ag iarraidh ort gun a bhith a’ co-roinn no a’ foillseachadh so-leòntachd gun rèiteachadh do/le treas phàrtaidhean. Ma chuireas tu a-steach aithisg so-leòntachd gu cunntachail, nì sgioba tèarainteachd Salesforce agus na buidhnean leasachaidh co-cheangailte oidhirpean reusanta gus:

  • Freagairt ann an dòigh ùineail, a’ dearbhadh gun d’fhuaradh d’ aithisg so-leòntachd
  • Tuairmse ùine a thoirt seachad airson dèiligeadh ris an aithisg so-leòntachd
  • Do chur an cèill nuair a bhios an t-so-leòntachd air a càradh

Tha e na thoileachas dhuinn taing a thoirt do gach neach-rannsachaidh fa leth a chuireas a-steach aithisg so-leòntachd a’ cuideachadh le bhith a’ leasachadh ar suidheachadh tèarainteachd iomlan aig Salesforce.