Bits of Freedom - સંકલિત નબળાઈ ખુલાસો

ડિજિટલ માળખા પરની આપણી નિર્ભરતા સતત વધી રહી છે. આ સમગ્ર સમાજને લાગુ પડે છે, પણ આપણને પોતાને પણ. તેથી અમારો અભિપ્રાય છે કે સરકારો અને સંસ્થાઓએ (અમારી સહિત) આપણા ડિજિટલ માળખાને સુરક્ષિત કરવા માટે દૃઢતાથી પ્રતિબદ્ધ થવું જોઈએ. અમે સમજીએ છીએ કે અમારા શ્રેષ્ઠ ઇરાદા અને સૌથી વધુ કાળજી છતાં, અમારી સિસ્ટમોમાં નબળાઈઓ હોઈ શકે છે. જો તમને આમાંની કોઈ નબળાઈ મળી જાય, તો અમને તમારી પાસેથી સાંભળવું ગમશે જેથી અમે સમસ્યાનો ઉકેલ લાવી શકીએ.

અમે તમારી પાસેથી શું અપેક્ષા રાખીએ છીએ

• જ્યારે તમે અમારી કોઈ સિસ્ટમની તપાસ કરી રહ્યા હો, ત્યારે હુમલાની પ્રમાણસરતાનું ધ્યાન રાખો. અમારી વેબસાઇટને ઇન્ટરનેટના ઇતિહાસના સૌથી મોટા DDoS હુમલાને આધીન કરવાથી સાઇટ અપ્રાપ્ય બની શકે છે એ દર્શાવવાની જરૂર નથી. અમે તે જાણીએ છીએ. અમે એ પણ સમજીએ છીએ કે જો તમે અમારી ઓફિસમાં બુલડોઝર ઘુસાડી દો, તો તમે કદાચ અમારા કોઈ લેપટોપને ઝૂંટવી શકશો.

• પ્રમાણસરતાનો આ સિદ્ધાંત નબળાઈ દર્શાવતી વખતે પણ સુસંગત છે. તમારા તારણની માન્યતા ચકાસવા માટે જે સખત રીતે જરૂરી હોય તેના કરતાં વધુ ડેટાની તપાસ કે ફેરફાર તમારે ન કરવા જોઈએ. ઉદાહરણ તરીકે, જો તમે અમારું હોમપેજ બદલી શકો, તો આખું પેજ કબજે કરવાને બદલે તેમાં ફક્ત એક બિન-વિવાદાસ્પદ શબ્દ ઉમેરો. જો તમે ડેટાબેઝની ઍક્સેસ મેળવી શકો, તો તેમાં રહેલા ટેબલોની યાદી, અથવા કદાચ તે ટેબલોમાંના એકનો પહેલો રેકોર્ડ બતાવવો પૂરતું છે.

• અમારી કોઈ સિસ્ટમમાંની નબળાઈની જાણ શક્ય તેટલી જલદી security@bof.nl પર ઇમેઇલ મોકલીને કરવી જોઈએ. પ્રાધાન્યરૂપે તમે તમારો સંદેશ OpenPGP વડે એન્ક્રિપ્ટ કરો. કૃપા કરીને પૂરતી માહિતી આપો જેથી અમે સમસ્યાને ફરીથી ઉત્પન્ન કરી તેની તપાસ કરી શકીએ.

• security@bof.nl માટેની જાહેર OpenPGP કી

• જ્યાં સુધી અમે સમસ્યાનો ઉકેલ ન લાવીએ અને તમે સમસ્યાની જાણ કર્યા પછી હજુ વાજબી સમયમર્યાદામાં હોઈએ ત્યાં સુધી તમે નબળાઈ અંગેનું તમારું જ્ઞાન અન્ય પક્ષો સાથે વહેંચશો નહીં.

• અમે નબળાઈનો ઉકેલ લાવીએ કે તરત તમે તમારી તપાસ દરમિયાન મેળવેલી બધી ગોપનીય માહિતી કાઢી નાખશો.

તમે અમારી પાસેથી શું અપેક્ષા રાખી શકો

• અમે તમારા રિપોર્ટનો ત્રણ દિવસમાં વિગતવાર રીતે જવાબ આપીશું. સમસ્યાનો ઉકેલ લાવવા માટે અમને જરૂરી સમયનો અંદાજ અમે તેમાં સામેલ કરીશું. અલબત્ત, અમે અમારી પ્રગતિ વિશે તમને નિયમિત રીતે માહિતગાર રાખીશું.

• અમે નબળાઈનો શક્ય તેટલો ઝડપથી ઉકેલ લાવીશું. અહીં પણ પ્રમાણસરતા મહત્વની છે: નબળાઈ સુધારવા માટે જરૂરી સમય અનેક પરિબળો પર આધાર રાખે છે, જેમાં સમસ્યાની ગંભીરતા અને જટિલતાનો સમાવેશ થાય છે.

• જ્યારે તમે અહીં આપેલી માર્ગદર્શિકાનું પાલન કરશો, ત્યારે અમે તમારા રિપોર્ટ સંબંધે તમારી સામે કોઈ કાનૂની કાર્યવાહી કરીશું નહીં.

• તમે જે કર્યું તેનો શ્રેય તમને આપવો અમારા માટે મહત્વનું છે - જો તમે ઇચ્છો તો. નબળાઈ અંગેના કોઈ પ્રકાશનમાં અમે તમારું નામ ફક્ત ત્યારે જ ઉલ્લેખીશું જો તમે તેની સંમતિ આપો.

• અમારી સિસ્ટમોનું વધુ સારું રક્ષણ કરવામાં મદદ કરવા બદલ આભાર સ્વરૂપે, તે સમયે અમને અજાણી હોય તેવી નબળાઈના દરેક રિપોર્ટને અમે પુરસ્કૃત કરવા માંગીએ છીએ. પુરસ્કાર નબળાઈની ગંભીરતા અને રિપોર્ટની ગુણવત્તા પર આધારિત રહેશે.

• જો તમને અમે વાપરતા ત્રીજા પક્ષના સોફ્ટવેરમાં નબળાઈ મળે અને તે નબળાઈ બગ બાઉન્ટી પ્રોગ્રામ હેઠળ આવરી લેવાઈ હોય, તો અમે આ બાઉન્ટીનો દાવો કરવાનો પ્રયાસ કરીશું નહીં; તમારે કરવો જોઈએ.