Salesforce: นโยบายการเปิดเผยอย่างรับผิดชอบ

ผู้ติดต่อ: security@salesforce.com
เว็บไซต์: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
ตรวจสอบเมื่อ: 2017-09-21

ที่ Salesforce ความไว้วางใจคือคุณค่าอันดับ 1 ของเรา และเราให้ความสำคัญกับการปกป้องข้อมูลของลูกค้าเป็นอย่างยิ่ง

ทีมรักษาความปลอดภัยของ Salesforce ยอมรับบทบาทอันมีค่าของนักวิจัยด้านความปลอดภัยอิสระต่อความปลอดภัยของอินเทอร์เน็ต ดังนั้นเราจึงสนับสนุนให้รายงานช่องโหว่ใด ๆ ที่อาจพบในเว็บไซต์หรือแอปพลิเคชันของเราอย่างรับผิดชอบ Salesforce มุ่งมั่นทำงานร่วมกับนักวิจัยด้านความปลอดภัยเพื่อตรวจสอบและจัดการช่องโหว่ที่อาจเกิดขึ้นซึ่งรายงานมายังเรา

โปรดอ่านข้อกำหนดเหล่านี้ก่อนที่คุณจะทดสอบและ/หรือรายงานช่องโหว่ Salesforce สัญญาว่าจะไม่ริเริ่มการดำเนินการทางกฎหมายต่อนักวิจัยที่เจาะระบบหรือพยายามเจาะระบบของเรา ตราบใดที่พวกเขาปฏิบัติตามนโยบายนี้

การทดสอบช่องโหว่ด้านความปลอดภัย:

เมื่อใดก็ตามที่มี Trial หรือ Developer Edition ให้ใช้ ให้ทดสอบช่องโหว่ทั้งหมดกับอินสแตนซ์เหล่านั้น ใช้บัญชีทดสอบหรือบัญชีสาธิตเสมอเมื่อทดสอบบริการออนไลน์ของเรา

สำหรับข้อมูลเกี่ยวกับการประเมินความปลอดภัย ข้อกำหนด ข้อจำกัด และการกำหนดเวลา โปรดดูบทความฐานความรู้ที่ชื่อ "Vulnerability Assessment and Penetration Test"

การรายงานช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น:

แบ่งปันรายละเอียดของช่องโหว่ที่สงสัยกับ Salesforce เป็นการส่วนตัวโดยส่งอีเมลไปที่ security@salesforce.com
ให้รายละเอียดทั้งหมดของช่องโหว่ที่สงสัย เพื่อให้ทีมรักษาความปลอดภัยของ Salesforce ตรวจสอบและจำลองปัญหาซ้ำได้

Salesforce ไม่อนุญาตให้ทำการวิจัยด้านความปลอดภัยประเภทต่อไปนี้:

แม้เราจะสนับสนุนให้คุณค้นหาและรายงานช่องโหว่ใด ๆ ที่คุณพบให้เราอย่างรับผิดชอบ แต่พฤติกรรมต่อไปนี้ถูกห้ามอย่างชัดแจ้ง:

ดำเนินการที่อาจส่งผลเสียต่อ Salesforce หรือผู้ใช้ (เช่น สแปม Brute Force, Denial of Service…)
เข้าถึงหรือพยายามเข้าถึงข้อมูลหรือสารสนเทศที่ไม่ใช่ของคุณ
ทำลายหรือทำให้เสียหาย หรือพยายามทำลายหรือทำให้เสียหายซึ่งข้อมูลหรือสารสนเทศที่ไม่ใช่ของคุณ
โจมตีทางกายภาพหรืออิเล็กทรอนิกส์ในรูปแบบใด ๆ ต่อบุคลากร ทรัพย์สิน หรือศูนย์ข้อมูลของ Salesforce
ใช้วิศวกรรมสังคมต่อ service desk พนักงาน หรือผู้รับเหมาของ Salesforce
ทดสอบช่องโหว่ของบริการที่เข้าร่วมโดยใช้สิ่งอื่นนอกเหนือจากบัญชีทดสอบ (เช่น อินสแตนซ์ Developer หรือ Trial Edition)
ละเมิดกฎหมายหรือผิดข้อตกลงใด ๆ เพื่อค้นหาช่องโหว่

ข้อผูกพันของทีมรักษาความปลอดภัยของ Salesforce:

เราขอให้คุณไม่แบ่งปันหรือเผยแพร่ช่องโหว่ที่ยังไม่ได้รับการแก้ไขให้บุคคลที่สาม หากคุณส่งรายงานช่องโหว่อย่างรับผิดชอบ ทีมรักษาความปลอดภัยของ Salesforce และองค์กรพัฒนาที่เกี่ยวข้องจะใช้ความพยายามตามสมควรเพื่อ:

ตอบกลับอย่างทันท่วงที โดยยืนยันการได้รับรายงานช่องโหว่ของคุณ
ให้กรอบเวลาโดยประมาณสำหรับการจัดการรายงานช่องโหว่
แจ้งให้คุณทราบเมื่อแก้ไขช่องโหว่แล้ว

เรายินดีขอบคุณนักวิจัยทุกท่านที่ส่งรายงานช่องโหว่ซึ่งช่วยให้เราปรับปรุงสถานะความมั่นคงปลอดภัยโดยรวมของ Salesforce