Coordinated vulnerability disclosure
← Politike

Salesforce: Politika odgovornog otkrivanja

U Salesforceu je povjerenje naša vrijednost br. 1 i vrlo ozbiljno shvaćamo zaštitu podataka naših klijenata.

Salesforceov sigurnosni tim prepoznaje vrijednu ulogu neovisnih sigurnosnih istraživača u sigurnosti interneta. U skladu s tim potičemo odgovorno prijavljivanje ranjivosti koje možete pronaći na našoj web-stranici ili u aplikacijama. Salesforce se obvezuje surađivati sa sigurnosnim istraživačima na provjeri i rješavanju potencijalnih ranjivosti koje nam se prijave.

Molimo pregledajte ove uvjete prije testiranja i/ili prijave ranjivosti. Salesforce se obvezuje da neće pokretati pravne postupke protiv istraživača zbog upada ili pokušaja upada u naše sustave sve dok poštuju ovu politiku.

Testiranje sigurnosnih ranjivosti:

Kada je dostupno izdanje Trial ili Developer Edition, molimo provodite sva testiranja ranjivosti na takvim instancama. Pri testiranju naših internetskih usluga uvijek koristite testne ili demo račune.

Informacije o sigurnosnim procjenama, zahtjevima, ograničenjima i rasporedu potražite u članku baze znanja „Vulnerability Assessment and Penetration Test".

Prijava potencijalne sigurnosne ranjivosti:

  • Privatno podijelite pojedinosti sumnjive ranjivosti sa Salesforceom e-poštom na security@salesforce.com
  • Navedite sve pojedinosti sumnjive ranjivosti kako bi Salesforceov sigurnosni tim mogao potvrditi i reproducirati problem

Salesforce ne dopušta sljedeće vrste sigurnosnih istraživanja:

Iako vas potičemo da otkrijete i odgovorno nam prijavite ranjivosti koje pronađete, sljedeće je ponašanje izričito zabranjeno:

  • Izvođenje bilo kakvih radnji koje mogu negativno utjecati na Salesforce ili njegove korisnike (npr. spam, brute force, uskraćivanje usluge…)
  • Pristup ili pokušaj pristupa podacima ili informacijama koji nisu vaši
  • Uništavanje ili oštećivanje, ili pokušaj uništavanja ili oštećivanja podataka ili informacija koji nisu vaši
  • Izvođenje bilo kakvog fizičkog ili elektroničkog napada na Salesforceovo osoblje, imovinu ili podatkovne centre
  • Korištenje društvenog inženjeringa prema bilo kojem Salesforceovu djelatniku službe za podršku, zaposleniku ili izvođaču
  • Provođenje testiranja ranjivosti sudjelujućih usluga na bilo čemu osim testnim računima (npr. instance Developer ili Trial Edition)
  • Kršenje bilo kojeg zakona ili ugovora radi otkrivanja ranjivosti

Obveze Salesforceova sigurnosnog tima:

Molimo ne dijelite niti javno objavljujte neriješenu ranjivost trećim stranama. Ako odgovorno podnesete izvješće o ranjivosti, Salesforceov sigurnosni tim i povezane razvojne organizacije uložit će razumne napore da:

  • Pravodobno odgovore, potvrdivši primitak vašeg izvješća o ranjivosti
  • Daju procijenjeni vremenski okvir za rješavanje vašeg izvješća o ranjivosti
  • Vas obavijeste kada se ranjivost ispravi

Rado zahvaljujemo svakom istraživaču koji podnese izvješće o ranjivosti i pomaže poboljšati Salesforceovu ukupnu sigurnosnu poziciju.