Coordinated vulnerability disclosure
← Politike

Salesforce: Politika odgovornega razkrivanja

Pri Salesforceu je zaupanje naša vrednota št. 1 in zaščito podatkov naših strank jemljemo zelo resno.

Varnostna ekipa Salesforce se zaveda dragocene vloge, ki jo imajo neodvisni varnostni raziskovalci pri varnosti interneta. Zato spodbujamo odgovorno poročanje o kakršnih koli ranljivostih, ki jih najdete na našem spletnem mestu ali v aplikacijah. Salesforce se zavezuje k sodelovanju z varnostnimi raziskovalci pri preverjanju in reševanju vseh morebitnih ranljivosti, ki so nam prijavljene.

Prosimo, preberite te pogoje, preden testirate in/ali prijavite ranljivost. Salesforce se zavezuje, da ne bo sprožil pravnih postopkov zoper raziskovalce zaradi vdora ali poskusa vdora v naše sisteme, dokler spoštujejo to politiko.

Testiranje varnostnih ranljivosti:

Kadar je na voljo različica Trial ali Developer Edition, vse testiranje ranljivosti izvajajte na takšnih instancah. Pri testiranju naših spletnih storitev vedno uporabljajte testne ali demo račune.

Za informacije o varnostnih ocenah, zahtevah, omejitvah in načrtovanju preberite članek v bazi znanja z naslovom »Vulnerability Assessment and Penetration Test«.

Prijava morebitne varnostne ranljivosti:

  • Podrobnosti o domnevni ranljivosti zasebno delite s Salesforceom s pošiljanjem e-pošte na security@salesforce.com
  • Navedite vse podrobnosti o domnevni ranljivosti, da lahko varnostna ekipa Salesforce težavo potrdi in ponovi

Salesforce ne dovoljuje naslednjih vrst varnostnih raziskav:

Čeprav vas spodbujamo, da ranljivosti, ki jih najdete, odkrijete in nam jih odgovorno prijavite, je naslednje ravnanje izrecno prepovedano:

  • Izvajanje dejanj, ki lahko negativno vplivajo na Salesforce ali njegove uporabnike (npr. nezaželena pošta, brutalna sila, zavrnitev storitve …)
  • Dostop ali poskus dostopa do podatkov ali informacij, ki vam ne pripadajo
  • Uničenje ali poškodovanje oziroma poskus uničenja ali poškodovanja podatkov ali informacij, ki vam ne pripadajo
  • Izvajanje kakršnega koli fizičnega ali elektronskega napada na osebje, premoženje ali podatkovne centre Salesforce
  • Socialni inženiring katere koli službe za pomoč, zaposlenega ali pogodbenika Salesforce
  • Testiranje ranljivosti sodelujočih storitev z uporabo česar koli drugega kot testnih računov (npr. instance Developer ali Trial Edition)
  • Kršenje zakonov ali pogodb za odkrivanje ranljivosti

Zaveza varnostne ekipe Salesforce:

Prosimo vas, da nerešene ranljivosti ne delite ali objavljate tretjim osebam. Če odgovorno pošljete poročilo o ranljivosti, bosta varnostna ekipa Salesforce in povezane razvojne organizacije po razumnih močeh:

  • Pravočasno odgovorili in potrdili prejem vašega poročila o ranljivosti
  • Navedli ocenjen časovni okvir za obravnavo poročila o ranljivosti
  • Vas obvestili, ko bo ranljivost odpravljena

Z veseljem se zahvalimo vsakemu raziskovalcu, ki pošlje poročilo o ranljivosti in nam pomaga izboljšati splošno varnostno stanje Salesforce.