Salesforce: מדיניות חשיפה אחראית

• איש קשר: security@salesforce.com
• אתר: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
• אומת: 2017-09-21

ב-Salesforce, אמון הוא הערך מספר 1 שלנו ואנו לוקחים ברצינות רבה את ההגנה על נתוני לקוחותינו.

צוות האבטחה של Salesforce מכיר בתפקיד החשוב שממלאים חוקרי אבטחה עצמאיים באבטחת האינטרנט. כתוצאה מכך, אנו מעודדים דיווח אחראי על כל פגיעות שעשויה להימצא באתר או ביישומים שלנו. Salesforce מחויבת לעבוד עם חוקרי אבטחה כדי לאמת ולטפל בכל פגיעות פוטנציאלית שמדווחת לנו.

אנא עיינו בתנאים אלה לפני שאתם בודקים ו/או מדווחים על פגיעות. Salesforce מתחייבת לא ליזום פעולה משפטית נגד חוקרים על חדירה או ניסיון חדירה למערכות שלנו כל עוד הם מצייתים למדיניות זו.

בדיקת פגיעויות אבטחה:

בכל פעם שזמינה מהדורת Trial או Developer Edition, אנא בצעו את כל בדיקות הפגיעות מול מופעים כאלה. השתמשו תמיד בחשבונות בדיקה או הדגמה בעת בדיקת השירותים המקוונים שלנו.

למידע על הערכות אבטחה, דרישות, הגבלות ותזמון, עיינו במאמר בסיס הידע שכותרתו "Vulnerability Assessment and Penetration Test".

דיווח על פגיעות אבטחה פוטנציאלית:

• שתפו באופן פרטי את פרטי הפגיעות החשודה עם Salesforce על ידי שליחת דוא"ל אל security@salesforce.com
• ספקו פרטים מלאים על הפגיעות החשודה כדי שצוות האבטחה של Salesforce יוכל לאמת ולשחזר את הבעיה

Salesforce אינה מתירה את סוגי מחקר האבטחה הבאים:

אף שאנו מעודדים אתכם לגלות ולדווח לנו על כל פגיעות שתמצאו באופן אחראי, ההתנהגות הבאה אסורה במפורש:

• ביצוע פעולות שעלולות להשפיע לרעה על Salesforce או על משתמשיה (למשל ספאם, Brute Force, Denial of Service…)
• גישה, או ניסיון גישה, לנתונים או מידע שאינם שלכם
• השמדה או השחתה, או ניסיון השמדה או השחתה, של נתונים או מידע שאינם שלכם
• ביצוע כל סוג של התקפה פיזית או אלקטרונית על אנשי צוות, רכוש או מרכזי נתונים של Salesforce
• הנדסה חברתית כלפי כל שירות עזרה, עובד או קבלן של Salesforce
• ביצוע בדיקות פגיעות של שירותים משתתפים באמצעות כל דבר מלבד חשבונות בדיקה (למשל מופעי Developer או Trial Edition)
• הפרת חוקים כלשהם או הפרת הסכמים כלשהם כדי לגלות פגיעויות

המחויבות של צוות האבטחה של Salesforce:

אנו מבקשים מכם לא לשתף או לפרסם פגיעות שלא נפתרה עם/בפני צדדים שלישיים. אם תגישו דיווח פגיעות באופן אחראי, צוות האבטחה של Salesforce וארגוני הפיתוח הקשורים יעשו מאמצים סבירים כדי:

• להשיב בזמן, תוך אישור קבלת דיווח הפגיעות שלכם
• לספק מסגרת זמן משוערת לטיפול בדיווח הפגיעות
• להודיע לכם כאשר הפגיעות תוקנה

אנו שמחים להודות לכל חוקר שמגיש דיווח פגיעות ועוזר לנו לשפר את מצב האבטחה הכללי שלנו ב-Salesforce.