Salesforce: જવાબદાર ખુલાસા નીતિ

• સંપર્ક: security@salesforce.com
• વેબસાઇટ: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
• ચકાસાયેલ: 2017-09-21

Salesforce માં, વિશ્વાસ અમારું #1 મૂલ્ય છે અને અમે અમારા ગ્રાહકોના ડેટાના રક્ષણને ખૂબ ગંભીરતાથી લઈએ છીએ.

Salesforce ની સુરક્ષા ટીમ ઇન્ટરનેટ સુરક્ષામાં સ્વતંત્ર સુરક્ષા સંશોધકો જે મૂલ્યવાન ભૂમિકા ભજવે છે તેને સ્વીકારે છે. પરિણામે, અમારી સાઇટ કે એપ્લિકેશનોમાં જે કોઈ નબળાઈઓ મળી શકે તેની જવાબદારીપૂર્વક જાણ કરવા અમે પ્રોત્સાહન આપીએ છીએ. અમને જણાવાયેલી કોઈપણ સંભવિત નબળાઈઓની ચકાસણી કરવા અને તેનો ઉકેલ લાવવા માટે સુરક્ષા સંશોધકો સાથે કામ કરવા Salesforce પ્રતિબદ્ધ છે.

કૃપા કરીને નબળાઈનું પરીક્ષણ કરતા અને/અથવા તેની જાણ કરતા પહેલાં આ શરતોની સમીક્ષા કરો. જ્યાં સુધી સંશોધકો આ નીતિનું પાલન કરે ત્યાં સુધી અમારી સિસ્ટમોમાં ઘૂસવા કે ઘૂસવાનો પ્રયાસ કરવા બદલ તેમની સામે કાનૂની કાર્યવાહી શરૂ ન કરવાનું Salesforce વચન આપે છે.

સુરક્ષા નબળાઈઓ માટે પરીક્ષણ:

જ્યારે પણ Trial અથવા Developer Edition ઉપલબ્ધ હોય, ત્યારે કૃપા કરીને બધું નબળાઈ પરીક્ષણ આવા ઇન્સ્ટન્સ સામે કરો. અમારી ઓનલાઈન સેવાઓનું પરીક્ષણ કરતી વખતે હંમેશા ટેસ્ટ કે ડેમો એકાઉન્ટનો ઉપયોગ કરો.

સુરક્ષા મૂલ્યાંકનો, જરૂરિયાતો, પ્રતિબંધો અને સમયપત્રક વિશેની માહિતી માટે, "Vulnerability Assessment and Penetration Test" શીર્ષકવાળો નોલેજ આર્ટિકલ જુઓ.

સંભવિત સુરક્ષા નબળાઈની જાણ કરવી:

• security@salesforce.com પર ઇમેઇલ મોકલીને શંકાસ્પદ નબળાઈની વિગતો Salesforce સાથે ખાનગીમાં વહેંચો
• શંકાસ્પદ નબળાઈની સંપૂર્ણ વિગતો આપો જેથી Salesforce સુરક્ષા ટીમ સમસ્યાની ચકાસણી કરી તેને ફરીથી ઉત્પન્ન કરી શકે

Salesforce નીચેના પ્રકારના સુરક્ષા સંશોધનને મંજૂરી આપતું નથી:

જ્યારે અમે તમને જે નબળાઈઓ મળે તે અમને જવાબદાર રીતે શોધી જણાવવા પ્રોત્સાહિત કરીએ છીએ, ત્યારે નીચેનું આચરણ સ્પષ્ટપણે પ્રતિબંધિત છે:

• Salesforce કે તેના વપરાશકર્તાઓને નકારાત્મક અસર કરી શકે તેવી ક્રિયાઓ કરવી (દા.ત. સ્પામ, બ્રૂટ ફોર્સ, સેવા અવરોધ…)
• તમારી માલિકીના ન હોય તેવા ડેટા કે માહિતીને ઍક્સેસ કરવી, અથવા ઍક્સેસ કરવાનો પ્રયાસ કરવો
• તમારી માલિકીના ન હોય તેવા ડેટા કે માહિતીનો નાશ કે ભ્રષ્ટાચાર કરવો, અથવા તેવો પ્રયાસ કરવો
• Salesforce ના કર્મચારીઓ, મિલકત કે ડેટા સેન્ટરો પર કોઈપણ પ્રકારનો ભૌતિક કે ઇલેક્ટ્રોનિક હુમલો કરવો
• કોઈપણ Salesforce સર્વિસ ડેસ્ક, કર્મચારી કે કોન્ટ્રાક્ટર પર સોશિયલ એન્જિનિયરિંગ કરવું
• ટેસ્ટ એકાઉન્ટ (દા.ત. Developer કે Trial Edition ઇન્સ્ટન્સ) સિવાય બીજા કશાનો ઉપયોગ કરીને સહભાગી સેવાઓનું નબળાઈ પરીક્ષણ કરવું
• નબળાઈઓ શોધવા માટે કોઈપણ કાયદાનું ઉલ્લંઘન કરવું કે કોઈપણ કરારનો ભંગ કરવો

Salesforce સુરક્ષા ટીમની પ્રતિબદ્ધતા:

અમે વિનંતી કરીએ છીએ કે તમે ઉકેલ વિનાની નબળાઈ ત્રીજા પક્ષો સાથે/સમક્ષ વહેંચશો કે પ્રસિદ્ધ કરશો નહીં. જો તમે જવાબદારીપૂર્વક નબળાઈ રિપોર્ટ સબમિટ કરો, તો Salesforce સુરક્ષા ટીમ અને સંબંધિત વિકાસ સંસ્થાઓ આ માટે વાજબી પ્રયત્નો કરશે:

• સમયસર જવાબ આપવો, તમારા નબળાઈ રિપોર્ટની પ્રાપ્તિ સ્વીકારવી
• નબળાઈ રિપોર્ટને સંબોધવા માટે અંદાજિત સમયમર્યાદા આપવી
• નબળાઈ સુધારાઈ જાય ત્યારે તમને જાણ કરવી

Salesforce માં અમારી એકંદર સુરક્ષા સ્થિતિ સુધારવામાં મદદ કરતો નબળાઈ રિપોર્ટ સબમિટ કરનાર દરેક વ્યક્તિગત સંશોધકનો આભાર માનતાં અમને આનંદ થાય છે.