Salesforce: felelős közzétételi szabályzat

• Kapcsolat: security@salesforce.com
• Weboldal: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
• Ellenőrizve: 2017-09-21

A Salesforce-nál a bizalom az 1. számú értékünk, és nagyon komolyan vesszük ügyfeleink adatainak védelmét.

A Salesforce biztonsági csapata elismeri a független biztonsági kutatók értékes szerepét az internet biztonságában. Ennek megfelelően ösztönözzük a weboldalunkon vagy alkalmazásainkban esetlegesen talált sebezhetőségek felelős jelentését. A Salesforce elkötelezett amellett, hogy biztonsági kutatókkal dolgozik a hozzánk jelentett lehetséges sebezhetőségek ellenőrzésén és kezelésén.

Kérjük, tekintse át ezeket a feltételeket, mielőtt sebezhetőséget tesztel és/vagy jelent. A Salesforce vállalja, hogy nem indít jogi eljárást a kutatók ellen rendszereinkbe való behatolásért vagy a behatolás kísérletéért, amíg betartják ezt a szabályzatot.

Biztonsági sebezhetőségek tesztelése:

Amikor Trial vagy Developer Edition elérhető, kérjük, minden sebezhetőségi tesztet ilyen példányokon végezzen. Online szolgáltatásaink tesztelésekor mindig használjon teszt- vagy demófiókokat.

A biztonsági értékelésekről, követelményekről, korlátozásokról és ütemezésről a „Vulnerability Assessment and Penetration Test" című tudásbázis-cikkben talál információt.

Lehetséges biztonsági sebezhetőség jelentése:

• Privátan ossza meg a gyanított sebezhetőség részleteit a Salesforce-szal a security@salesforce.com címre küldött e-mailben
• Adja meg a gyanított sebezhetőség minden részletét, hogy a Salesforce biztonsági csapata érvényesíteni és reprodukálni tudja a problémát

A Salesforce nem engedélyezi a biztonsági kutatás következő típusait:

Bár arra biztatjuk, hogy a talált sebezhetőségeket felelős módon fedezze fel és jelentse nekünk, a következő magatartás kifejezetten tilos:

• Olyan cselekmények végrehajtása, amelyek negatívan érinthetik a Salesforce-t vagy felhasználóit (pl. spam, Brute Force, Denial of Service…)
• Olyan adatokhoz vagy információkhoz való hozzáférés vagy hozzáférési kísérlet, amelyek nem az Öné
• Olyan adatok vagy információk megsemmisítése vagy megrongálása, illetve ennek kísérlete, amelyek nem az Öné
• A Salesforce személyzete, tulajdona vagy adatközpontjai elleni bármilyen fizikai vagy elektronikus támadás végrehajtása
• Social engineering alkalmazása bármely Salesforce ügyfélszolgálattal, alkalmazottal vagy vállalkozóval szemben
• A résztvevő szolgáltatások sebezhetőségi tesztelésének végzése bármi mással, mint tesztfiókokkal (pl. Developer vagy Trial Edition példányok)
• Bármely törvény megszegése vagy bármely megállapodás megsértése a sebezhetőségek felfedezése érdekében

A Salesforce biztonsági csapatának vállalása:

Kérjük, ne ossza meg és ne hozza nyilvánosságra a megoldatlan sebezhetőséget harmadik felekkel. Ha felelősen nyújt be sebezhetőségi jelentést, a Salesforce biztonsági csapata és a kapcsolódó fejlesztő szervezetek ésszerű erőfeszítéseket tesznek annak érdekében, hogy:

• Időben válaszoljanak, visszaigazolva a sebezhetőségi jelentése kézhezvételét
• Becsült időkeretet adjanak a sebezhetőségi jelentés kezelésére
• Értesítsék Önt, amikor a sebezhetőséget javították

Örömmel köszönjük meg minden egyes kutatónak, aki sebezhetőségi jelentést nyújt be, és segít javítani a Salesforce általános biztonsági helyzetét.