Coordinated vulnerability disclosure
← Kebijakan

Salesforce: Kebijakan Pengungkapan yang Bertanggung Jawab

Di Salesforce, kepercayaan adalah nilai nomor 1 kami dan kami sangat serius dalam melindungi data pelanggan kami.

Tim keamanan Salesforce mengakui peran berharga yang dimainkan oleh peneliti keamanan independen dalam keamanan internet. Oleh karena itu, kami mendorong pelaporan yang bertanggung jawab atas kerentanan apa pun yang mungkin ditemukan di situs atau aplikasi kami. Salesforce berkomitmen bekerja sama dengan peneliti keamanan untuk memverifikasi dan menangani potensi kerentanan yang dilaporkan kepada kami.

Mohon tinjau ketentuan ini sebelum Anda menguji dan/atau melaporkan kerentanan. Salesforce berjanji untuk tidak mengajukan tindakan hukum terhadap peneliti yang menembus atau mencoba menembus sistem kami selama mereka mematuhi kebijakan ini.

Pengujian kerentanan keamanan:

Setiap kali Edisi Percobaan (Trial) atau Edisi Pengembang (Developer Edition) tersedia, mohon lakukan semua pengujian kerentanan pada instans tersebut. Selalu gunakan akun uji atau demo saat menguji layanan online kami.

Untuk informasi tentang penilaian keamanan, persyaratan, pembatasan, dan penjadwalan, tinjau artikel pengetahuan berjudul "Vulnerability Assessment and Penetration Test".

Melaporkan potensi kerentanan keamanan:

  • Bagikan secara pribadi detail kerentanan yang dicurigai kepada Salesforce dengan mengirim email ke security@salesforce.com
  • Berikan detail lengkap kerentanan yang dicurigai agar tim keamanan Salesforce dapat memvalidasi dan mereproduksi masalah tersebut

Salesforce tidak mengizinkan jenis penelitian keamanan berikut:

Meskipun kami mendorong Anda untuk menemukan dan melaporkan kepada kami kerentanan apa pun yang Anda temukan secara bertanggung jawab, perilaku berikut secara tegas dilarang:

  • Melakukan tindakan yang dapat berdampak negatif pada Salesforce atau penggunanya (misalnya Spam, Brute Force, Denial of Service…)
  • Mengakses, atau mencoba mengakses, data atau informasi yang bukan milik Anda
  • Menghancurkan atau merusak, atau mencoba menghancurkan atau merusak, data atau informasi yang bukan milik Anda
  • Melakukan segala jenis serangan fisik atau elektronik terhadap personel, properti, atau pusat data Salesforce
  • Melakukan rekayasa sosial terhadap help desk, karyawan, atau kontraktor Salesforce
  • Melakukan pengujian kerentanan pada layanan yang berpartisipasi menggunakan selain akun uji (misalnya instans Edisi Pengembang atau Percobaan)
  • Melanggar hukum apa pun atau mengingkari perjanjian apa pun untuk menemukan kerentanan

Komitmen tim keamanan Salesforce:

Kami meminta Anda untuk tidak membagikan atau mempublikasikan kerentanan yang belum terselesaikan kepada pihak ketiga. Jika Anda mengirimkan laporan kerentanan secara bertanggung jawab, tim keamanan Salesforce dan organisasi pengembangan terkait akan melakukan upaya yang wajar untuk:

  • Menanggapi tepat waktu, dengan mengonfirmasi penerimaan laporan kerentanan Anda
  • Memberikan perkiraan kerangka waktu untuk menangani laporan kerentanan
  • Memberi tahu Anda ketika kerentanan telah diperbaiki

Kami dengan senang hati berterima kasih kepada setiap peneliti yang mengirimkan laporan kerentanan dan membantu kami meningkatkan postur keamanan Salesforce secara keseluruhan.