ResponsibleDisclosure.nl નબળાઈ ખુલાસા ઉદાહરણ

Acme Corporation માં, અમે અમારી સિસ્ટમોની સુરક્ષાને સર્વોચ્ચ પ્રાથમિકતા ગણીએ છીએ. પરંતુ સિસ્ટમ સુરક્ષા માટે અમે ગમે તેટલો પ્રયત્ન કરીએ, નબળાઈઓ હજુ પણ હાજર હોઈ શકે છે.

જો તમે કોઈ નબળાઈ શોધો, તો અમે તેના વિશે જાણવા માંગીએ છીએ જેથી અમે તેનો શક્ય તેટલો ઝડપથી ઉકેલ લાવવાનાં પગલાં લઈ શકીએ.

અમે તમને અમારા ગ્રાહકો અને અમારી સિસ્ટમોનું વધુ સારું રક્ષણ કરવામાં મદદ કરવા વિનંતી કરીએ છીએ.

કૃપા કરીને નીચે મુજબ કરો:

• તમારા તારણો cert@example.com પર ઇમેઇલ કરો. આ મહત્વપૂર્ણ માહિતી ખોટા હાથમાં ન પડે તે માટે અમારી PGP કીનો ઉપયોગ કરીને તમારા તારણો એન્ક્રિપ્ટ કરો,

• તમે શોધેલી નબળાઈ કે સમસ્યાનો લાભ ન ઉઠાવો, ઉદાહરણ તરીકે નબળાઈ દર્શાવવા માટે જરૂર કરતાં વધુ ડેટા ડાઉનલોડ કરીને અથવા અન્ય લોકોનો ડેટા કાઢી નાખીને કે બદલીને,

• સમસ્યાનો ઉકેલ ન આવે ત્યાં સુધી તે અન્ય લોકો સમક્ષ જાહેર ન કરો,

• ભૌતિક સુરક્ષા પરના હુમલા, સોશિયલ એન્જિનિયરિંગ, વિતરિત સેવા અવરોધ, સ્પામ કે ત્રીજા પક્ષની એપ્લિકેશનોનો ઉપયોગ ન કરો, અને

• સમસ્યાને ફરીથી ઉત્પન્ન કરવા માટે પૂરતી માહિતી આપો, જેથી અમે તેનો શક્ય તેટલો ઝડપથી ઉકેલ લાવી શકીએ. સામાન્ય રીતે, અસરગ્રસ્ત સિસ્ટમનું IP સરનામું કે URL અને નબળાઈનું વર્ણન પૂરતું હશે, પરંતુ જટિલ નબળાઈઓને વધુ સ્પષ્ટતાની જરૂર પડી શકે છે.

અમે શું વચન આપીએ છીએ:

• અમે તમારા રિપોર્ટનો 3 કાર્ય દિવસમાં રિપોર્ટના અમારા મૂલ્યાંકન અને અપેક્ષિત ઉકેલ તારીખ સાથે જવાબ આપીશું,

• જો તમે ઉપરની સૂચનાઓનું પાલન કર્યું હશે, તો અમે રિપોર્ટ સંબંધે તમારી સામે કોઈ કાનૂની કાર્યવાહી કરીશું નહીં,

• અમે તમારા રિપોર્ટને કડક ગોપનીયતા સાથે સંભાળીશું, અને તમારી પરવાનગી વિના તમારી અંગત વિગતો ત્રીજા પક્ષોને આપીશું નહીં,

• અમે સમસ્યાના ઉકેલ તરફની પ્રગતિ વિશે તમને માહિતગાર રાખીશું,

• જાણ કરાયેલી સમસ્યા અંગેની જાહેર માહિતીમાં, અમે સમસ્યાના શોધનાર તરીકે તમારું નામ આપીશું (સિવાય કે તમે અન્યથા ઇચ્છો), અને

• તમારી મદદ બદલ કૃતજ્ઞતાની નિશાની તરીકે, અમને હજુ સુધી અજાણી હોય તેવી સુરક્ષા સમસ્યાના દરેક રિપોર્ટ માટે અમે પુરસ્કાર આપીએ છીએ. પુરસ્કારની રકમ લીકની ગંભીરતા અને રિપોર્ટની ગુણવત્તાના આધારે નક્કી કરવામાં આવશે. ન્યૂનતમ પુરસ્કાર €50 નું ગિફ્ટ સર્ટિફિકેટ હશે.

અમે બધી સમસ્યાઓનો શક્ય તેટલો ઝડપથી ઉકેલ લાવવા પ્રયત્ન કરીએ છીએ, અને સમસ્યાનો ઉકેલ આવ્યા પછી તેના પરના અંતિમ પ્રકાશનમાં અમે સક્રિય ભૂમિકા ભજવવા માંગીએ છીએ.

આ લખાણ Floor Terra દ્વારા લખાયેલું છે અને Creative Commons Attribution 3.0 Unported લાઇસન્સ હેઠળ પ્રકાશિત થયેલું છે.