Bits of Freedom - Ufichuaji Ulioratibiwa wa Udhaifu

Utegemezi wetu kwa miundombinu ya kidijitali unaendelea kuongezeka. Hili linahusu jamii kwa ujumla, lakini pia linatuhusu sisi wenyewe. Kwa hiyo ni maoni yetu kwamba serikali na mashirika (ikiwa ni pamoja na yetu) yanapaswa kujitolea kwa dhati kulinda miundombinu yetu ya kidijitali. Tunatambua kwamba, licha ya nia zetu bora na uangalifu wetu mkubwa, udhaifu unaweza kuwepo katika mifumo yetu. Ukipata mojawapo ya udhaifu huu, tungependa kusikia kutoka kwako ili tuweze kulitatua suala hilo.

Tunachotarajia kutoka kwako

• Unapochunguza mojawapo ya mifumo yetu, zingatia uwiano wa shambulio. Hakuna haja ya kuonyesha kwamba unapoishambulia tovuti yetu kwa shambulio kubwa zaidi la DDoS katika historia ya intaneti, tovuti inaweza kutopatikana. Tunajua hilo. Pia tunaelewa kwamba ukiendesha tingatinga hadi ofisini kwetu, pengine utaweza kunyakua mojawapo ya kompyuta zetu mpakato.

• Kanuni hii ya uwiano pia inahusika wakati wa kuonyesha udhaifu wenyewe. Hupaswi kukagua wala kubadilisha data zaidi ya inavyohitajika kabisa ili kuthibitisha uhalali wa ugunduzi wako. Kwa mfano, ukiweza kubadilisha ukurasa wetu wa mwanzo, ongeza neno moja tu lisilo na utata badala ya kuuteka ukurasa mzima. Ukiweza kupata ufikiaji wa hifadhidata, inatosha kutuonyesha orodha ya majedwali yaliyomo, au pengine rekodi ya kwanza katika mojawapo ya majedwali hayo.

• Udhaifu katika mojawapo ya mifumo yetu unapaswa kuripotiwa mapema iwezekanavyo kwa kutuma barua pepe kwa security@bof.nl. Ni vyema ukisimba ujumbe wako kwa njia fiche kwa kutumia OpenPGP. Tafadhali toa taarifa za kutosha ili tuweze kurudia na kuchunguza suala hilo.

• Ufunguo wa umma wa OpenPGP wa security@bof.nl

• Hutashiriki ujuzi wako wa udhaifu na wahusika wengine mradi bado hatujalishughulikia suala hilo na bado tuko ndani ya muda wa busara tangu uliporipoti suala hilo.

• Utafuta taarifa zote za siri ulizopata wakati wa uchunguzi wako mara tutakapotatua udhaifu huo.

Unachoweza kutarajia kutoka kwetu

• Tutajibu ripoti yako ndani ya siku tatu kwa kina. Tutajumuisha makadirio ya muda tutakaohitaji kulishughulikia suala hilo. Bila shaka, tutakujulisha maendeleo yetu mara kwa mara.

• Tutautatua udhaifu huo haraka iwezekanavyo. Hapa pia, uwiano ni muhimu: muda unaohitajika kurekebisha udhaifu unategemea mambo kadhaa, miongoni mwake ukali na utata wa suala husika.

• Ukifuata miongozo iliyoelezwa hapa, hatutachukua hatua za kisheria dhidi yako kuhusiana na ripoti yako.

• Ni muhimu kwetu kukupa sifa kwa ulichofanya - ukitaka. Tutataja jina lako katika chapisho lolote kuhusu udhaifu huo ikiwa tu umekubali.

• Kama shukrani kwa kutusaidia kulinda mifumo yetu vizuri zaidi, tungependa kutuza kila ripoti ya udhaifu ambao haukuwa unajulikana kwetu wakati huo. Zawadi itategemea ukali wa udhaifu na ubora wa ripoti.

• Ukipata udhaifu katika programu ya mhusika wa tatu tunayoitumia na udhaifu huo unashughulikiwa na programu ya zawadi kwa hitilafu, hatutajaribu kudai zawadi hiyo; unapaswa kudai wewe.