Fox-IT સંકલિત નબળાઈ ખુલાસો

Fox-IT માં, અમે અમારી સિસ્ટમો, અમારા નેટવર્ક અને અમારા ઉત્પાદનોની સુરક્ષાને સર્વોચ્ચ મહત્વની ગણીએ છીએ. સુરક્ષા અંગે અમે ખૂબ કાળજી લેતા હોવા છતાં, નબળા બિંદુઓ હજુ રહી શકે છે. જો તમને આવી નબળાઈ મળી હોય, તો અમે તેના વિશે શક્ય તેટલી જલદી જાણવા માંગીએ છીએ જેથી અમે શક્ય તેટલી ઝડપથી યોગ્ય પગલાં લઈ શકીએ.

નબળા બિંદુઓ બે રીતે શોધી શકાય છે: તમે ડિજિટલ વાતાવરણના સામાન્ય ઉપયોગ દરમિયાન અકસ્માતે કશુંક શોધી શકો છો, અથવા તમે તેમને શોધવા માટે સ્પષ્ટપણે પ્રયત્ન કરી શકો છો.

અમારી જવાબદાર ખુલાસા નીતિ નબળા બિંદુઓ શોધવા માટે અમારા વ્યવસાયિક નેટવર્કને સક્રિય રીતે સ્કેન કરવાનું આમંત્રણ નથી. અમે અમારા વ્યવસાયિક નેટવર્ક પર જાતે નજર રાખીએ છીએ. આનો અર્થ એ છે કે સ્કેન પકડાવાની અને અમારા સિક્યુરિટી ઓપરેશન સેન્ટર (SOC) દ્વારા તપાસ કરવાની ઊંચી શક્યતા છે, જેનાથી બિનજરૂરી ખર્ચ થઈ શકે છે. જો કે, તમને અમારા ઉત્પાદનોમાં નબળાઈઓ ઓફલાઇન નોન-પ્રોડક્શન વાતાવરણમાં સક્રિય રીતે શોધવા અને તમારા તારણો અમને જણાવવા આમંત્રણ છે. અમારા ગ્રાહકો પ્રત્યેની અમારી જવાબદારીનો અર્થ એ છે કે તેમના માળખા પર હેકિંગના પ્રયાસોને પ્રોત્સાહન આપવાનો અમારો ઇરાદો નથી; જો કે, જો નબળાઈઓ મળે તો અમે શક્ય તેટલી જલદી તમારી પાસેથી સાંભળવા માંગીએ છીએ, જેથી અમે તેમનો યોગ્ય રીતે ઉકેલ લાવી શકીએ.

અમારા ગ્રાહકો અને અમારી સિસ્ટમોનું વધુ સારી રીતે રક્ષણ કરવા માટે અમે તમારી સાથે કામ કરવા માંગીએ છીએ.

અમે તમને વિનંતી કરીએ છીએ કે:

• તમારા તારણો શક્ય તેટલી જલદી security-alert@fox-it.com પર ઇમેઇલ કરો.

• નબળાઈનો દુરુપયોગ ન કરો; ઉદાહરણ તરીકે, ડેટા ડાઉનલોડ કરીને, સંપાદિત કરીને કે કાઢી નાખીને. અમે હંમેશા તમારા રિપોર્ટને ગંભીરતાથી લઈશું અને પુરાવા વિના પણ નબળાઈની કોઈપણ શંકાની તપાસ કરીશું.

• સમસ્યાનો ઉકેલ ન આવે ત્યાં સુધી તે અન્ય લોકો સાથે વહેંચશો નહીં.

• ભૌતિક સુરક્ષા પરના હુમલા, સોશિયલ એન્જિનિયરિંગ કે નબળાઈ સ્કેનર જેવા હેકિંગ ટૂલ્સનો ઉપયોગ ન કરો.

• સમસ્યાને ફરીથી ઉત્પન્ન કરી શકાય તે માટે પૂરતી માહિતી આપો જેથી અમે તેનો શક્ય તેટલો ઝડપથી ઉકેલ લાવી શકીએ. સામાન્ય રીતે, અસરગ્રસ્ત સિસ્ટમનું IP સરનામું કે URL અને નબળાઈનું વર્ણન પૂરતું હોય છે, જોકે વધુ જટિલ નબળાઈઓ માટે વધુ માહિતીની જરૂર પડી શકે છે.

અમે શું વચન આપીએ છીએ:

• અમે તમારા રિપોર્ટનો ત્રણ કાર્ય દિવસમાં રિપોર્ટના અમારા મૂલ્યાંકન અને અપેક્ષિત ઉકેલ તારીખ સાથે જવાબ આપીશું.

• અમે તમારા રિપોર્ટને ગોપનીય રીતે સંભાળીશું, અને તમારી પરવાનગી વિના તમારી અંગત માહિતી ત્રીજા પક્ષો સાથે વહેંચીશું નહીં. આમાં અપવાદ પોલીસ અને ન્યાયતંત્ર છે, કાર્યવાહીના કિસ્સામાં અથવા જો માહિતીની માંગ કરવામાં આવે.

• અમે સમસ્યાના ઉકેલની પ્રગતિ વિશે તમને માહિતગાર રાખીશું.

• જાણ કરાયેલી સમસ્યા વિશેના સંવાદમાં, જો તમે ઇચ્છો તો, અમે સમસ્યા શોધનાર પક્ષ તરીકે તમારું નામ જણાવીશું.

• કમનસીબે, તમારી સામે કોઈ કાનૂની કાર્યવાહી નહીં થાય તેની અગાઉથી ખાતરી આપવી શક્ય નથી. અમને આશા છે કે અમે દરેક પરિસ્થિતિને વ્યક્તિગત રીતે ધ્યાનમાં લઈ શકીશું. જો અમને શંકા હોય કે નબળાઈ કે ડેટાનો દુરુપયોગ થઈ રહ્યો છે, અથવા તમે નબળાઈનું જ્ઞાન અન્ય લોકો સાથે વહેંચ્યું છે, તો તમારી જાણ કરવી એ અમે અમારી નૈતિક ફરજ માનીએ છીએ. તમે ખાતરી રાખી શકો કે અમારા ઓનલાઇન વાતાવરણમાં અકસ્માતે થયેલી શોધથી કાર્યવાહી નહીં થાય.

• તમારી મદદ બદલ આભાર સ્વરૂપે, અમને અજાણી હોય તેવી સુરક્ષા સમસ્યાના દરેક રિપોર્ટ માટે અમે પુરસ્કાર આપીએ છીએ. અમે ભંગની ગંભીરતા અને રિપોર્ટની ગુણવત્તાના આધારે પુરસ્કારનું મૂલ્ય નક્કી કરીએ છીએ.

અમે બધી સમસ્યાઓનો શક્ય તેટલો ઝડપથી ઉકેલ લાવવા, સંબંધિત બધા પક્ષોને માહિતગાર રાખવા પ્રયત્ન કરીએ છીએ, અને સમસ્યાનો ઉકેલ આવ્યા પછી તેના વિશેના કોઈપણ પ્રકાશનમાં સામેલ થવા માંગીએ છીએ.

ઉદાહરણ: Bits of Freedom

ડિજિટલ માળખા પરની આપણી નિર્ભરતા સતત વધી રહી છે. આ સમગ્ર સમાજને લાગુ પડે છે, પણ આપણને પોતાને પણ. તેથી અમારો અભિપ્રાય છે કે સરકારો અને સંસ્થાઓએ (અમારી સહિત) આપણા ડિજિટલ માળખાને સુરક્ષિત કરવા માટે દૃઢતાથી પ્રતિબદ્ધ થવું જોઈએ. અમે સમજીએ છીએ કે અમારા શ્રેષ્ઠ ઇરાદા અને સૌથી વધુ કાળજી છતાં, અમારી સિસ્ટમોમાં નબળાઈઓ હોઈ શકે છે. જો તમને આમાંની કોઈ નબળાઈ મળી જાય, તો અમને તમારી પાસેથી સાંભળવું ગમશે જેથી અમે સમસ્યાનો ઉકેલ લાવી શકીએ.

અમે તમારી પાસેથી શું અપેક્ષા રાખીએ છીએ

• જ્યારે તમે અમારી કોઈ સિસ્ટમની તપાસ કરી રહ્યા હો, ત્યારે હુમલાની પ્રમાણસરતાનું ધ્યાન રાખો. અમારી વેબસાઇટને ઇન્ટરનેટના ઇતિહાસના સૌથી મોટા DDoS હુમલાને આધીન કરવાથી સાઇટ અપ્રાપ્ય બની શકે છે એ દર્શાવવાની જરૂર નથી. અમે તે જાણીએ છીએ. અમે એ પણ સમજીએ છીએ કે જો તમે અમારી ઓફિસમાં બુલડોઝર ઘુસાડી દો, તો તમે કદાચ અમારા કોઈ લેપટોપને ઝૂંટવી શકશો.

• પ્રમાણસરતાનો આ સિદ્ધાંત નબળાઈ દર્શાવતી વખતે પણ સુસંગત છે. તમારા તારણની માન્યતા ચકાસવા માટે જે સખત રીતે જરૂરી હોય તેના કરતાં વધુ ડેટાની તપાસ કે ફેરફાર તમારે ન કરવા જોઈએ. ઉદાહરણ તરીકે, જો તમે અમારું હોમપેજ બદલી શકો, તો આખું પેજ કબજે કરવાને બદલે તેમાં ફક્ત એક બિન-વિવાદાસ્પદ શબ્દ ઉમેરો. જો તમે ડેટાબેઝની ઍક્સેસ મેળવી શકો, તો તેમાં રહેલા ટેબલોની યાદી, અથવા કદાચ તે ટેબલોમાંના એકનો પહેલો રેકોર્ડ બતાવવો પૂરતું છે.

• અમારી કોઈ સિસ્ટમમાંની નબળાઈની જાણ શક્ય તેટલી જલદી security@bof.nl પર ઇમેઇલ મોકલીને કરવી જોઈએ. પ્રાધાન્યરૂપે તમે તમારો સંદેશ OpenPGP વડે એન્ક્રિપ્ટ કરો. કૃપા કરીને પૂરતી માહિતી આપો જેથી અમે સમસ્યાને ફરીથી ઉત્પન્ન કરી તેની તપાસ કરી શકીએ.

• security@bof.nl માટેની જાહેર OpenPGP કી

• જ્યાં સુધી અમે સમસ્યાનો ઉકેલ ન લાવીએ અને તમે સમસ્યાની જાણ કર્યા પછી હજુ વાજબી સમયમર્યાદામાં હોઈએ ત્યાં સુધી તમે નબળાઈ અંગેનું તમારું જ્ઞાન અન્ય પક્ષો સાથે વહેંચશો નહીં.

• અમે નબળાઈનો ઉકેલ લાવીએ કે તરત તમે તમારી તપાસ દરમિયાન મેળવેલી બધી ગોપનીય માહિતી કાઢી નાખશો.

તમે અમારી પાસેથી શું અપેક્ષા રાખી શકો

• અમે તમારા રિપોર્ટનો ત્રણ દિવસમાં વિગતવાર રીતે જવાબ આપીશું. સમસ્યાનો ઉકેલ લાવવા માટે અમને જરૂરી સમયનો અંદાજ અમે તેમાં સામેલ કરીશું. અલબત્ત, અમે અમારી પ્રગતિ વિશે તમને નિયમિત રીતે માહિતગાર રાખીશું.

• અમે નબળાઈનો શક્ય તેટલો ઝડપથી ઉકેલ લાવીશું. અહીં પણ પ્રમાણસરતા મહત્વની છે: નબળાઈ સુધારવા માટે જરૂરી સમય અનેક પરિબળો પર આધાર રાખે છે, જેમાં સમસ્યાની ગંભીરતા અને જટિલતાનો સમાવેશ થાય છે.

• જ્યારે તમે અહીં આપેલી માર્ગદર્શિકાનું પાલન કરશો, ત્યારે અમે તમારા રિપોર્ટ સંબંધે તમારી સામે કોઈ કાનૂની કાર્યવાહી કરીશું નહીં.

• તમે જે કર્યું તેનો શ્રેય તમને આપવો અમારા માટે મહત્વનું છે - જો તમે ઇચ્છો તો. નબળાઈ અંગેના કોઈ પ્રકાશનમાં અમે તમારું નામ ફક્ત ત્યારે જ ઉલ્લેખીશું જો તમે તેની સંમતિ આપો.

• અમારી સિસ્ટમોનું વધુ સારું રક્ષણ કરવામાં મદદ કરવા બદલ આભાર સ્વરૂપે, તે સમયે અમને અજાણી હોય તેવી નબળાઈના દરેક રિપોર્ટને અમે પુરસ્કૃત કરવા માંગીએ છીએ. પુરસ્કાર નબળાઈની ગંભીરતા અને રિપોર્ટની ગુણવત્તા પર આધારિત રહેશે.

જો તમને અમે વાપરતા ત્રીજા પક્ષના સોફ્ટવેરમાં નબળાઈ મળે અને તે નબળાઈ બગ બાઉન્ટી પ્રોગ્રામ હેઠળ આવરી લેવાઈ હોય, તો અમે આ બાઉન્ટીનો દાવો કરવાનો પ્રયાસ કરીશું નહીં; તમારે કરવો જોઈએ.