Salesforce: politica de divulgare responsabilă

• Contact: security@salesforce.com
• Site web: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
• Verificat: 2017-09-21

La Salesforce, încrederea este valoarea noastră nr. 1 și luăm foarte în serios protecția datelor clienților noștri.

Echipa de securitate Salesforce recunoaște rolul valoros pe care îl joacă cercetătorii independenți în securitate în securitatea internetului. Drept urmare, încurajăm raportarea responsabilă a oricăror vulnerabilități care pot fi găsite pe site-ul sau în aplicațiile noastre. Salesforce s-a angajat să lucreze cu cercetătorii în securitate pentru a verifica și aborda orice potențiale vulnerabilități raportate nouă.

Vă rugăm să examinați acești termeni înainte de a testa și/sau a raporta o vulnerabilitate. Salesforce se angajează să nu inițieze acțiuni legale împotriva cercetătorilor pentru pătrunderea sau încercarea de pătrundere în sistemele noastre, atât timp cât aceștia respectă această politică.

Testarea vulnerabilităților de securitate:

Ori de câte ori este disponibilă o ediție Trial sau Developer Edition, vă rugăm să efectuați toate testele de vulnerabilitate pe astfel de instanțe. Folosiți întotdeauna conturi de test sau demo când testați serviciile noastre online.

Pentru informații despre evaluările de securitate, cerințe, restricții și programare, consultați articolul din baza de cunoștințe intitulat „Vulnerability Assessment and Penetration Test".

Raportarea unei potențiale vulnerabilități de securitate:

• Împărtășiți în privat detaliile presupusei vulnerabilități cu Salesforce trimițând un e-mail la security@salesforce.com
• Furnizați detalii complete despre presupusa vulnerabilitate pentru ca echipa de securitate Salesforce să poată valida și reproduce problema

Salesforce nu permite următoarele tipuri de cercetare în securitate:

Deși vă încurajăm să descoperiți și să ne raportați în mod responsabil orice vulnerabilități pe care le găsiți, următoarea conduită este interzisă în mod expres:

• Efectuarea de acțiuni care pot afecta negativ Salesforce sau utilizatorii săi (de ex. spam, Brute Force, Denial of Service…)
• Accesarea sau încercarea de a accesa date sau informații care nu vă aparțin
• Distrugerea sau coruperea sau încercarea de a distruge sau corupe date sau informații care nu vă aparțin
• Efectuarea oricărui fel de atac fizic sau electronic asupra personalului, proprietății sau centrelor de date ale Salesforce
• Aplicarea ingineriei sociale asupra oricărui service desk, angajat sau contractor Salesforce
• Efectuarea de teste de vulnerabilitate ale serviciilor participante folosind altceva decât conturi de test (de ex. instanțe Developer sau Trial Edition)
• Încălcarea oricăror legi sau a oricăror acorduri pentru a descoperi vulnerabilități

Angajamentul echipei de securitate Salesforce:

Vă rugăm să nu împărtășiți sau să faceți public cu/către terți o vulnerabilitate nerezolvată. Dacă trimiteți responsabil un raport de vulnerabilitate, echipa de securitate Salesforce și organizațiile de dezvoltare asociate vor depune eforturi rezonabile pentru a:

• Răspunde în timp util, confirmând primirea raportului dumneavoastră de vulnerabilitate
• Oferi un interval de timp estimat pentru abordarea raportului de vulnerabilitate
• Vă notifica atunci când vulnerabilitatea a fost remediată

Ne face plăcere să mulțumim fiecărui cercetător care trimite un raport de vulnerabilitate, ajutându-ne să ne îmbunătățim postura generală de securitate la Salesforce.