Coordinated vulnerability disclosure

Active theme: Light

← Poileasaidhean

ResponsibleDisclosure.nl: Eisimpleir de Dh’fhoillseachadh So-leòntachd

Aig Acme Corporation, tha sinn a’ meas tèarainteachd nan siostaman againn mar phrìomhachas àrd. Ach ge b’ e dè cho mòr ’s a tha an oidhirp a chuireas sinn ann an tèarainteachd shiostaman, dh’fhaodadh so-leòntachdan a bhith ann fhathast.

Ma lorgas tu so-leòntachd, bu toigh leinn faighinn a-mach mu dheidhinn gus an urrainn dhuinn ceumannan a ghabhail gus dèiligeadh rithe cho luath ’s a ghabhas.

Bu toigh leinn iarraidh ort ar cuideachadh gus ar teachdaichean agus na siostaman againn a dhìon nas fheàrr.

Dèan na leanas, mas e do thoil e:

  • Cuir do lorgan air post-d gu cert@example.com. Crioptaich do lorgan leis an iuchair PGP againn gus casg a chur air an fhiosrachadh chriticeil seo tuiteam an làmhan ceàrr,

  • Na gabh brath air an t-so-leòntachd no air an duilgheadas a lorg thu, mar eisimpleir le barrachd dàta a luchdadh a-nuas na tha riatanach gus an t-so-leòntachd a nochdadh no le dàta dhaoine eile a sguabadh às no atharrachadh,

  • Na nochd an duilgheadas do dhaoine eile gus an tèid a rèiteachadh,

  • Na cleachd ionnsaighean air tèarainteachd chorporra, innleadaireachd shòisealta, àicheadh seirbheis sgaoilte, spam no tagraidhean threas phàrtaidhean, agus

  • Thoir seachad fiosrachadh gu leòr gus an duilgheadas ath-chruthachadh, gus an urrainn dhuinn a rèiteachadh cho luath ’s a ghabhas. Mar as trice, bidh seòladh IP no URL an t-siostaim air a bheil buaidh agus tuairisgeul air an t-so-leòntachd gu leòr, ach dh’fhaodadh gum feum so-leòntachdan toinnte mìneachadh a bharrachd.

Na tha sinn a’ gealltainn:

  • Freagraidh sinn d’ aithisg taobh a-staigh 3 làithean-obrach le measadh againn air an aithisg agus ceann-latha rèiteachaidh a thathar a’ dùileachadh,

  • Ma lean thu na stiùiridhean gu h-àrd, cha ghabh sinn gnìomh laghail sam bith nad aghaidh a thaobh na h-aithisge,

  • Làimhsichidh sinn d’ aithisg le dìomhaireachd chruaidh, agus cha chuir sinn d’ fhiosrachadh pearsanta air adhart gu treas phàrtaidhean gun do chead,

  • Cumaidh sinn thu fiosraichte mun adhartas gu bhith a’ rèiteachadh an duilgheadais,

  • Anns an fhiosrachadh phoblach mun duilgheadas a chaidh aithris, bheir sinn d’ ainm mar neach-lorg an duilgheadais (mura h-eil thu ag iarraidh a chaochladh), agus

  • Mar chomharra taing airson do chuideachaidh, tha sinn a’ tabhann duais airson gach aithisg air duilgheadas tèarainteachd nach robh aithnichte dhuinn fhathast. Thèid meud na duais a dhearbhadh a rèir cho dona ’s a bha an leaghadh agus càileachd na h-aithisge. Bidh an duais as lugha na bhall-dearbhaidh tiodhlaic de €50.

Bidh sinn ag amas air a h-uile duilgheadas a rèiteachadh cho luath ’s a ghabhas, agus bu toigh leinn pàirt gnìomhach a ghabhail anns am foillseachadh deireannach mun duilgheadas às dèidh dha a bhith air a rèiteachadh.

Chaidh an teacsa seo a sgrìobhadh le Floor Terra agus tha e air fhoillseachadh fo cheadachas Creative Commons Attribution 3.0 Unported.