Zendesk: Stefna um ábyrga birtingu

• Tengiliður: ?
• Vefsvæði: https://www.zendesk.com/company/policies-procedures/responsible-disclosure-policy/
• Staðfest: 2017-09-21

Að tilkynna öryggisveikleika til Zendesk

Zendesk leitast við að halda þjónustu sinni öruggri fyrir alla og gagnaöryggi er í algjörum forgangi. Ef þú ert öryggisrannsakandi og hefur uppgötvað öryggisveikleika í þjónustunni kunnum við að meta aðstoð þína við að birta hann okkur á ábyrgan hátt.

Ferli okkar um ábyrga birtingu er hýst af villuverðlaunaáætlun (bug bounty) HackerOne. Við rekum aðskildar áætlanir fyrir hverja af þremur lykilvörum okkar. Vinsamlegast farðu á viðeigandi HackerOne-gátt hér að neðan til að tilkynna öryggisveikleika:

• BIME – https://hackerone.com/bime
• Zendesk – https://hackerone.com/zendesk
• Zopim – https://hackerone.com/zopim

Aðeins veikleikar sem sendir eru þar eiga rétt á verðlaunum.

Ef þú hefur áður birt okkur veikleika á ábyrgan hátt, þökkum við þér. Listi okkar yfir þátttakendur lifir áfram á HackerOne og má finna hann hér: https://hackerone.com/zendesk/thanks/prior