Salesforce: Sera ya Ufichuaji wa Kuwajibika

• Mawasiliano: security@salesforce.com
• Tovuti: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
• Imethibitishwa: 2017-09-21

Katika Salesforce, uaminifu ndio thamani yetu ya #1 na tunachukulia ulinzi wa data ya wateja wetu kwa uzito mkubwa sana.

Timu ya usalama ya Salesforce inatambua jukumu la thamani ambalo watafiti huru wa usalama wanalo katika usalama wa intaneti. Kwa hiyo, tunahimiza kuripoti kwa kuwajibika udhaifu wowote unaoweza kupatikana kwenye tovuti au programu zetu. Salesforce imejitolea kufanya kazi na watafiti wa usalama ili kuthibitisha na kushughulikia udhaifu wowote unaowezekana unaoripotiwa kwetu.

Tafadhali pitia masharti haya kabla ya kujaribu na/au kuripoti udhaifu. Salesforce inaahidi kutoanzisha hatua za kisheria dhidi ya watafiti kwa kuingia au kujaribu kuingia kwenye mifumo yetu mradi tu wanazingatia sera hii.

Kujaribu udhaifu wa usalama:

Kila inapopatikana Toleo la Majaribio (Trial) au Toleo la Msanidi (Developer), tafadhali fanya majaribio yote ya udhaifu dhidi ya matukio hayo. Tumia akaunti za majaribio au za maonyesho kila wakati unapojaribu huduma zetu za mtandaoni.

Kwa taarifa kuhusu tathmini za usalama, mahitaji, vikwazo, na ratiba, pitia makala ya maarifa yenye kichwa "Vulnerability Assessment and Penetration Test".

Kuripoti udhaifu unaowezekana wa usalama:

• Shiriki kwa faragha maelezo ya udhaifu unaoshukiwa na Salesforce kwa kutuma barua pepe kwa security@salesforce.com
• Toa maelezo kamili ya udhaifu unaoshukiwa ili timu ya usalama ya Salesforce iweze kuthibitisha na kuurudia tatizo

Salesforce hairuhusu aina zifuatazo za utafiti wa usalama:

Ingawa tunakuhimiza kugundua na kuturipotia udhaifu wowote unaoupata kwa njia ya kuwajibika, mwenendo ufuatao umekatazwa waziwazi:

• Kufanya vitendo vinavyoweza kuathiri vibaya Salesforce au watumiaji wake (k.m. barua taka, Brute Force, kunyima huduma…)
• Kufikia, au kujaribu kufikia, data au taarifa ambazo si zako
• Kuharibu au kuvuruga, au kujaribu kuharibu au kuvuruga, data au taarifa ambazo si zako
• Kufanya aina yoyote ya shambulio la kimwili au la kielektroniki dhidi ya wafanyakazi, mali au vituo vya data vya Salesforce
• Kutumia uhandisi wa kijamii dhidi ya dawati lolote la huduma, mfanyakazi au mkandarasi wa Salesforce
• Kufanya majaribio ya udhaifu ya huduma zinazoshiriki kwa kutumia kitu kingine chochote isipokuwa akaunti za majaribio (k.m. matukio ya Toleo la Msanidi au la Majaribio)
• Kukiuka sheria zozote au kuvunja makubaliano yoyote ili kugundua udhaifu

Ahadi ya timu ya usalama ya Salesforce:

Tunakuomba usishiriki wala usitangaze udhaifu ambao haujatatuliwa kwa/kwa wahusika wa tatu. Ukiwasilisha ripoti ya udhaifu kwa kuwajibika, timu ya usalama ya Salesforce na idara zinazohusiana za uendelezaji zitatumia juhudi za busara:

• Kujibu kwa wakati, kukiri kupokea ripoti yako ya udhaifu
• Kutoa makadirio ya muda wa kushughulikia ripoti ya udhaifu
• Kukujulisha udhaifu utakaporekebishwa

Tunafurahi kumshukuru kila mtafiti mmoja mmoja anayewasilisha ripoti ya udhaifu akitusaidia kuboresha hali yetu ya jumla ya usalama katika Salesforce.