ResponsibleDisclosure.nl भेद्यता प्रकटीकरण का उदाहरण

Acme Corporation में हम अपने सिस्टम की सुरक्षा को सर्वोच्च प्राथमिकता मानते हैं। लेकिन सिस्टम सुरक्षा में हम चाहे जितना प्रयास करें, भेद्यताएँ फिर भी मौजूद हो सकती हैं।

यदि आपको कोई भेद्यता मिलती है, तो हम उसके बारे में जानना चाहेंगे ताकि हम उसका समाधान करने के लिए यथाशीघ्र कदम उठा सकें।

हम आपसे अनुरोध करते हैं कि आप हमारे ग्राहकों और हमारे सिस्टम को बेहतर ढंग से सुरक्षित करने में हमारी मदद करें।

कृपया निम्न करें:

• अपने निष्कर्ष cert@example.com पर ईमेल करें। इस महत्वपूर्ण जानकारी को गलत हाथों में पड़ने से रोकने के लिए हमारी PGP कुंजी से अपने निष्कर्ष एन्क्रिप्ट करें,

• अपनी खोजी गई भेद्यता या समस्या का फ़ायदा न उठाएँ, उदाहरण के लिए भेद्यता प्रदर्शित करने के लिए आवश्यकता से अधिक डेटा डाउनलोड करके या दूसरों का डेटा हटाकर या संशोधित करके,

• समस्या हल होने तक उसे दूसरों के सामने प्रकट न करें,

• भौतिक सुरक्षा पर हमलों, सोशल इंजीनियरिंग, वितरित सेवा-अवरोध, स्पैम या तृतीय पक्षों के एप्लिकेशन का उपयोग न करें, और

• समस्या को पुनः उत्पन्न करने के लिए पर्याप्त जानकारी दें, ताकि हम उसे यथाशीघ्र हल कर सकें। आम तौर पर प्रभावित सिस्टम का IP पता या URL और भेद्यता का विवरण पर्याप्त होगा, लेकिन जटिल भेद्यताओं के लिए और स्पष्टीकरण की ज़रूरत पड़ सकती है।

हमारा वचन:

• हम आपकी रिपोर्ट का जवाब 3 कार्य दिवसों के भीतर रिपोर्ट के अपने मूल्यांकन और अनुमानित समाधान तिथि के साथ देंगे,

• यदि आपने ऊपर दिए निर्देशों का पालन किया है, तो हम रिपोर्ट के संबंध में आपके खिलाफ कोई कानूनी कार्रवाई नहीं करेंगे,

• हम आपकी रिपोर्ट को कड़ी गोपनीयता के साथ संभालेंगे, और आपकी अनुमति के बिना आपका व्यक्तिगत विवरण तृतीय पक्षों को नहीं देंगे,

• हम समस्या के समाधान की दिशा में हुई प्रगति के बारे में आपको सूचित रखेंगे,

• रिपोर्ट की गई समस्या से संबंधित सार्वजनिक जानकारी में हम समस्या के खोजकर्ता के रूप में आपका नाम देंगे (जब तक कि आप अन्यथा न चाहें), और

• आपकी सहायता के प्रति आभार के प्रतीक के रूप में, हम किसी ऐसी सुरक्षा समस्या की हर रिपोर्ट के लिए पुरस्कार देते हैं जो अब तक हमें ज्ञात नहीं थी। पुरस्कार की राशि लीक की गंभीरता और रिपोर्ट की गुणवत्ता के आधार पर तय की जाएगी। न्यूनतम पुरस्कार €50 का उपहार प्रमाणपत्र होगा।

हम सभी समस्याओं को यथाशीघ्र हल करने का प्रयास करते हैं, और समस्या हल होने के बाद उस पर अंतिम प्रकाशन में हम सक्रिय भूमिका निभाना चाहेंगे।

यह पाठ Floor Terra द्वारा लिखा गया है और Creative Commons Attribution 3.0 Unported लाइसेंस के तहत प्रकाशित है।