Salesforce: ज़िम्मेदार प्रकटीकरण नीति

संपर्क: security@salesforce.com
वेबसाइट: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
सत्यापित: 2017-09-21

Salesforce में भरोसा हमारा नंबर 1 मूल्य है और हम अपने ग्राहकों के डेटा की सुरक्षा को बहुत गंभीरता से लेते हैं।

Salesforce की सुरक्षा टीम इंटरनेट सुरक्षा में स्वतंत्र सुरक्षा शोधकर्ताओं की मूल्यवान भूमिका को स्वीकार करती है। इसलिए हम अपनी साइट या एप्लिकेशन में मिली किसी भी भेद्यता की ज़िम्मेदार रिपोर्टिंग को प्रोत्साहित करते हैं। Salesforce हमें रिपोर्ट की गई किसी भी संभावित भेद्यता को सत्यापित करने और उसका समाधान करने के लिए सुरक्षा शोधकर्ताओं के साथ काम करने के लिए प्रतिबद्ध है।

किसी भेद्यता का परीक्षण करने और/या रिपोर्ट करने से पहले कृपया इन शर्तों की समीक्षा करें। जब तक शोधकर्ता इस नीति का पालन करते हैं, Salesforce हमारे सिस्टम में सेंध लगाने या सेंध लगाने की कोशिश करने के लिए उनके खिलाफ कानूनी कार्रवाई शुरू न करने का वचन देता है।

सुरक्षा भेद्यताओं का परीक्षण:

जब भी Trial या Developer Edition उपलब्ध हो, कृपया सारे भेद्यता परीक्षण ऐसे इंस्टेंस के विरुद्ध करें। हमारी ऑनलाइन सेवाओं का परीक्षण करते समय हमेशा परीक्षण या डेमो खातों का उपयोग करें।

सुरक्षा आकलन, आवश्यकताओं, प्रतिबंधों और समय-निर्धारण की जानकारी के लिए "Vulnerability Assessment and Penetration Test" शीर्षक वाले नॉलेज आर्टिकल की समीक्षा करें।

संभावित सुरक्षा भेद्यता की रिपोर्ट करना:

security@salesforce.com पर ईमेल भेजकर संदिग्ध भेद्यता का विवरण Salesforce के साथ निजी तौर पर साझा करें
संदिग्ध भेद्यता का पूरा विवरण दें ताकि Salesforce सुरक्षा टीम समस्या को सत्यापित और पुनः उत्पन्न कर सके

Salesforce निम्न प्रकार के सुरक्षा शोध की अनुमति नहीं देता:

हम आपको अपनी पाई गई किसी भी भेद्यता को ज़िम्मेदार ढंग से खोजने और हमें रिपोर्ट करने के लिए प्रोत्साहित करते हैं, किंतु निम्नलिखित आचरण स्पष्ट रूप से निषिद्ध है:

ऐसे कार्य करना जो Salesforce या उसके उपयोगकर्ताओं को नकारात्मक रूप से प्रभावित कर सकते हैं (जैसे स्पैम, ब्रूट फ़ोर्स, सेवा-अवरोध…)
ऐसे डेटा या जानकारी तक पहुँचना, या पहुँचने की कोशिश करना, जो आपका नहीं है
ऐसे डेटा या जानकारी को नष्ट या दूषित करना, या नष्ट या दूषित करने की कोशिश करना, जो आपका नहीं है
Salesforce के कर्मियों, संपत्ति या डेटा केंद्रों पर किसी भी प्रकार का भौतिक या इलेक्ट्रॉनिक हमला करना
Salesforce के किसी सर्विस डेस्क, कर्मचारी या ठेकेदार पर सोशल इंजीनियरिंग करना
भाग लेने वाली सेवाओं का भेद्यता परीक्षण परीक्षण खातों (जैसे Developer या Trial Edition इंस्टेंस) के अलावा किसी और चीज़ से करना
भेद्यताएँ खोजने के लिए किसी कानून का उल्लंघन करना या किसी समझौते को तोड़ना

Salesforce सुरक्षा टीम की प्रतिबद्धता:

हम आपसे अनुरोध करते हैं कि आप किसी अनसुलझी भेद्यता को तृतीय पक्षों के साथ साझा या उनके सामने सार्वजनिक न करें। यदि आप ज़िम्मेदारी से भेद्यता रिपोर्ट जमा करते हैं, तो Salesforce सुरक्षा टीम और संबंधित विकास संगठन उचित प्रयास करेंगे कि:

समय पर जवाब दें, आपकी भेद्यता रिपोर्ट की प्राप्ति स्वीकार करें
भेद्यता रिपोर्ट का समाधान करने के लिए अनुमानित समय-सीमा दें
भेद्यता ठीक होने पर आपको सूचित करें

हम हर उस शोधकर्ता को धन्यवाद देते हुए प्रसन्न हैं जो भेद्यता रिपोर्ट जमा करके Salesforce में हमारी समग्र सुरक्षा स्थिति को बेहतर बनाने में हमारी मदद करता है।