Dæmi um birtingu öryggisveikleika frá ResponsibleDisclosure.nl

Hjá Acme Corporation lítum við á öryggi kerfa okkar sem forgangsmál. En sama hversu mikla fyrirhöfn við leggjum í öryggi kerfanna geta samt verið til staðar veikleikar.

Ef þú uppgötvar veikleika viljum við vita af því svo við getum gripið til aðgerða til að bregðast við honum eins fljótt og auðið er.

Við viljum biðja þig um að hjálpa okkur að vernda viðskiptavini okkar og kerfi betur.

Vinsamlegast gerðu eftirfarandi:

• Sendu niðurstöður þínar í tölvupósti á cert@example.com. Dulkóðaðu niðurstöður þínar með PGP-lyklinum okkar til að koma í veg fyrir að þessar mikilvægu upplýsingar komist í rangar hendur,

• Nýttu þér ekki veikleikann eða vandamálið sem þú uppgötvaðir, til dæmis með því að sækja meiri gögn en nauðsynlegt er til að sýna fram á veikleikann eða með því að eyða eða breyta gögnum annarra,

• Segðu öðrum ekki frá vandamálinu fyrr en það hefur verið leyst,

• Notaðu ekki árásir á líkamlegt öryggi, félagsverkfræði, dreifða þjónustuhömlun, ruslpóst eða forrit þriðju aðila, og

• Gefðu nægar upplýsingar til að endurskapa vandamálið svo við getum leyst það eins fljótt og auðið er. Venjulega duga IP-tala eða vefslóð kerfisins sem varð fyrir áhrifum og lýsing á veikleikanum, en flóknir veikleikar geta krafist frekari útskýringa.

Það sem við lofum:

• Við munum svara skýrslu þinni innan 3 virkra daga með mati okkar á skýrslunni og áætluðum lausnardegi,

• Ef þú hefur fylgt leiðbeiningunum hér að ofan munum við ekki grípa til neinna lagalegra aðgerða gegn þér vegna skýrslunnar,

• Við munum meðhöndla skýrslu þína með ströngum trúnaði og ekki miðla persónuupplýsingum þínum til þriðju aðila án leyfis þíns,

• Við munum halda þér upplýstum um framvindu við að leysa vandamálið,

• Í opinberum upplýsingum um vandamálið sem tilkynnt var munum við nefna nafn þitt sem finnanda vandamálsins (nema þú óskir annars), og

• Sem þakklætisvott fyrir aðstoð þína bjóðum við verðlaun fyrir hverja skýrslu um öryggisvandamál sem okkur var ekki þegar kunnugt um. Upphæð verðlaunanna ræðst af alvarleika lekans og gæðum skýrslunnar. Lágmarksverðlaun verða gjafabréf að verðmæti 50 €.

Við leggjum okkur fram um að leysa öll vandamál eins fljótt og auðið er og viljum gegna virku hlutverki í lokabirtingu um vandamálið eftir að það hefur verið leyst.

Þessi texti er skrifaður af Floor Terra og er birtur með Creative Commons Attribution 3.0 Unported leyfi.