Coordinated vulnerability disclosureContoh Pengungkapan Kerentanan ResponsibleDisclosure.nl
Di Acme Corporation, kami menganggap keamanan sistem kami sebagai prioritas utama. Namun seberapa pun besar upaya yang kami curahkan untuk keamanan sistem, kerentanan tetap mungkin ada.
Jika Anda menemukan kerentanan, kami ingin mengetahuinya agar kami dapat mengambil langkah untuk mengatasinya secepat mungkin.
Kami ingin meminta Anda membantu kami melindungi klien dan sistem kami dengan lebih baik.
Mohon lakukan hal berikut:
Kirim temuan Anda melalui email ke cert@example.com. Enkripsi temuan Anda menggunakan kunci PGP kami agar informasi penting ini tidak jatuh ke tangan yang salah,
Jangan memanfaatkan kerentanan atau masalah yang Anda temukan, misalnya dengan mengunduh lebih banyak data daripada yang diperlukan untuk mendemonstrasikan kerentanan atau menghapus atau mengubah data milik orang lain,
Jangan mengungkapkan masalah tersebut kepada pihak lain sampai masalah itu terselesaikan,
Jangan menggunakan serangan terhadap keamanan fisik, rekayasa sosial, distributed denial of service, spam, atau aplikasi pihak ketiga, dan
Berikan informasi yang cukup untuk mereproduksi masalah, sehingga kami dapat menyelesaikannya secepat mungkin. Biasanya, alamat IP atau URL sistem yang terdampak dan deskripsi kerentanan sudah cukup, tetapi kerentanan yang kompleks mungkin memerlukan penjelasan lebih lanjut.
Yang kami janjikan:
Kami akan menanggapi laporan Anda dalam 3 hari kerja dengan evaluasi kami atas laporan tersebut dan perkiraan tanggal penyelesaian,
Jika Anda telah mengikuti petunjuk di atas, kami tidak akan mengambil tindakan hukum apa pun terhadap Anda terkait laporan tersebut,
Kami akan menangani laporan Anda dengan kerahasiaan yang ketat, dan tidak akan meneruskan data pribadi Anda kepada pihak ketiga tanpa izin Anda,
Kami akan terus mengabari Anda tentang kemajuan penyelesaian masalah,
Dalam informasi publik mengenai masalah yang dilaporkan, kami akan mencantumkan nama Anda sebagai penemu masalah (kecuali Anda menginginkan sebaliknya), dan
Sebagai tanda terima kasih atas bantuan Anda, kami menawarkan imbalan untuk setiap laporan masalah keamanan yang belum kami ketahui. Besarnya imbalan akan ditentukan berdasarkan tingkat keparahan kebocoran dan kualitas laporan. Imbalan minimum berupa voucher hadiah senilai €50.
Kami berusaha menyelesaikan semua masalah secepat mungkin, dan kami ingin berperan aktif dalam publikasi akhir mengenai masalah tersebut setelah terselesaikan.
Teks ini ditulis oleh Floor Terra dan diterbitkan dengan lisensi Creative Commons Attribution 3.0 Unported.