Mfano wa Ufichuaji wa Udhaifu wa ResponsibleDisclosure.nl

Katika Acme Corporation, tunachukulia usalama wa mifumo yetu kuwa kipaumbele cha juu. Lakini haijalishi tunaweka juhudi kiasi gani katika usalama wa mifumo, bado kunaweza kuwa na udhaifu uliopo.

Ukigundua udhaifu, tungependa kujua kuuhusu ili tuchukue hatua za kuushughulikia haraka iwezekanavyo.

Tungependa kukuomba utusaidie kuwalinda vizuri zaidi wateja wetu na mifumo yetu.

Tafadhali fanya yafuatayo:

• Tuma matokeo yako kwa barua pepe kwa cert@example.com. Simba matokeo yako kwa njia fiche kwa kutumia ufunguo wetu wa PGP ili kuzuia taarifa hii muhimu isianguke mikononi mwa watu wasiofaa.

• Usitumie vibaya udhaifu au tatizo ulilogundua, kwa mfano kwa kupakua data zaidi ya inavyohitajika kuonyesha udhaifu au kufuta au kubadilisha data za watu wengine.

• Usimfichulie mtu mwingine tatizo hadi litakapotatuliwa.

• Usitumie mashambulizi dhidi ya usalama wa kimwili, uhandisi wa kijamii, kunyima huduma kwa usambazaji (distributed denial of service), barua taka au programu za wahusika wa tatu, na

• Toa taarifa za kutosha kurudia tatizo, ili tuweze kulitatua haraka iwezekanavyo. Kwa kawaida, anwani ya IP au URL ya mfumo ulioathirika na maelezo ya udhaifu yatatosha, lakini udhaifu tata unaweza kuhitaji maelezo zaidi.

Tunachoahidi:

• Tutajibu ripoti yako ndani ya siku 3 za kazi kwa tathmini yetu ya ripoti na tarehe inayotarajiwa ya utatuzi,

• Ikiwa umefuata maelekezo yaliyo hapo juu, hatutachukua hatua yoyote ya kisheria dhidi yako kuhusiana na ripoti hiyo,

• Tutashughulikia ripoti yako kwa usiri mkali, na hatutawapa wahusika wa tatu taarifa zako binafsi bila ruhusa yako,

• Tutakujulisha maendeleo ya kutatua tatizo,

• Katika taarifa za umma kuhusu tatizo lililoripotiwa, tutatoa jina lako kama mgunduzi wa tatizo (isipokuwa ukitaka vinginevyo), na

• Kama ishara ya shukrani yetu kwa msaada wako, tunatoa zawadi kwa kila ripoti ya tatizo la usalama ambalo bado halikuwa linajulikana kwetu. Kiasi cha zawadi kitaamuliwa kulingana na ukali wa uvujaji na ubora wa ripoti. Zawadi ya chini kabisa itakuwa hati ya zawadi ya €50.

Tunajitahidi kutatua matatizo yote haraka iwezekanavyo, na tungependa kuchukua nafasi hai katika uchapishaji wa mwisho kuhusu tatizo baada ya kutatuliwa.

Maandishi haya yameandikwa na Floor Terra na yamechapishwa chini ya leseni ya Creative Commons Attribution 3.0 Unported.