Coordinated vulnerability disclosure
← Politikalar

Salesforce: Sorumlu Bildirim Politikası

Salesforce'ta güven bir numaralı değerimizdir ve müşterilerimizin verilerinin korunmasını çok ciddiye alırız.

Salesforce güvenlik ekibi, bağımsız güvenlik araştırmacılarının internet güvenliğinde oynadığı değerli rolü kabul eder. Sonuç olarak, sitemizde veya uygulamalarımızda bulunabilecek herhangi bir güvenlik açığının sorumlu bir şekilde bildirilmesini teşvik ediyoruz. Salesforce, bize bildirilen olası güvenlik açıklarını doğrulamak ve ele almak için güvenlik araştırmacılarıyla çalışmaya kararlıdır.

Lütfen bir güvenlik açığını test etmeden ve/veya bildirmeden önce bu şartları gözden geçirin. Salesforce, bu politikaya uydukları sürece araştırmacılara karşı sistemlerimize sızdıkları veya sızmaya çalıştıkları için yasal işlem başlatmayacağına söz verir.

Güvenlik açıklarının test edilmesi:

Bir Deneme (Trial) veya Geliştirici Sürümü (Developer Edition) mevcut olduğunda, lütfen tüm güvenlik açığı testlerini bu örneklere karşı yürütün. Çevrimiçi hizmetlerimizi test ederken her zaman test veya demo hesapları kullanın.

Güvenlik değerlendirmeleri, gereksinimler, kısıtlamalar ve planlama hakkında bilgi için "Vulnerability Assessment and Penetration Test" başlıklı bilgi makalesini inceleyin.

Olası bir güvenlik açığının bildirilmesi:

  • Şüphelenilen güvenlik açığının ayrıntılarını security@salesforce.com adresine e-posta göndererek Salesforce ile gizli olarak paylaşın
  • Salesforce güvenlik ekibinin sorunu doğrulayıp yeniden üretebilmesi için şüphelenilen güvenlik açığının tüm ayrıntılarını verin

Salesforce aşağıdaki güvenlik araştırması türlerine izin vermez:

Bulduğunuz her güvenlik açığını sorumlu bir şekilde keşfetmenizi ve bize bildirmenizi teşvik etsek de, aşağıdaki davranışlar açıkça yasaktır:

  • Salesforce'u veya kullanıcılarını olumsuz etkileyebilecek eylemlerde bulunmak (örn. Spam, Brute Force, Denial of Service…)
  • Size ait olmayan verilere veya bilgilere erişmek veya erişmeye çalışmak
  • Size ait olmayan verileri veya bilgileri yok etmek veya bozmak ya da yok etmeye veya bozmaya çalışmak
  • Salesforce personeline, mülküne veya veri merkezlerine karşı her türlü fiziksel veya elektronik saldırı gerçekleştirmek
  • Herhangi bir Salesforce hizmet masasına, çalışanına veya yüklenicisine sosyal mühendislik uygulamak
  • Katılımcı hizmetlerin güvenlik açığı testlerini test hesapları (örn. Geliştirici veya Deneme Sürümü örnekleri) dışında bir şeyle yapmak
  • Güvenlik açıklarını keşfetmek için herhangi bir yasayı ihlal etmek veya herhangi bir anlaşmayı çiğnemek

Salesforce güvenlik ekibinin taahhüdü:

Çözülmemiş bir güvenlik açığını üçüncü taraflarla paylaşmamanızı veya onlara duyurmamanızı rica ediyoruz. Bir güvenlik açığı raporunu sorumlu bir şekilde gönderirseniz, Salesforce güvenlik ekibi ve ilgili geliştirme kuruluşları şunları yapmak için makul çaba gösterecektir:

  • Zamanında yanıt vermek ve güvenlik açığı raporunuzun alındığını onaylamak
  • Güvenlik açığı raporunun ele alınması için tahmini bir zaman çerçevesi sunmak
  • Güvenlik açığı düzeltildiğinde sizi bilgilendirmek

Salesforce'taki genel güvenlik duruşumuzu iyileştirmemize yardımcı olan bir güvenlik açığı raporu gönderen her araştırmacıya teşekkür etmekten memnuniyet duyarız.