Coordinated vulnerability disclosureResponsibleDisclosure.nl Güvenlik Açığı Bildirimi Örneği
Acme Corporation'da sistemlerimizin güvenliğini birinci öncelik olarak görüyoruz. Ancak sistem güvenliğine ne kadar çaba harcarsak harcayalım, yine de güvenlik açıkları bulunabilir.
Bir güvenlik açığı keşfederseniz, bunu mümkün olan en kısa sürede ele almak için adım atabilmemiz amacıyla haberdar olmak isteriz.
Müşterilerimizi ve sistemlerimizi daha iyi korumamıza yardım etmenizi rica ediyoruz.
Lütfen aşağıdakileri yapın:
Bulgularınızı cert@example.com adresine e-posta ile gönderin. Bu kritik bilginin yanlış ellere geçmesini önlemek için bulgularınızı PGP anahtarımızla şifreleyin,
Keşfettiğiniz güvenlik açığından veya sorundan faydalanmayın; örneğin güvenlik açığını göstermek için gerekenden fazla veri indirerek veya başkalarının verilerini silerek ya da değiştirerek,
Sorun çözülene kadar bunu başkalarına açıklamayın,
Fiziksel güvenliğe yönelik saldırılar, sosyal mühendislik, dağıtık hizmet reddi, istenmeyen posta veya üçüncü tarafların uygulamalarını kullanmayın ve
Sorunu yeniden üretmek için yeterli bilgi verin, böylece sorunu mümkün olan en kısa sürede çözebiliriz. Genellikle etkilenen sistemin IP adresi veya URL'si ile güvenlik açığının bir açıklaması yeterli olur, ancak karmaşık güvenlik açıkları ek açıklama gerektirebilir.
Neyi vaat ediyoruz:
Raporunuza 3 iş günü içinde, raporun değerlendirmesi ve beklenen çözüm tarihiyle yanıt vereceğiz,
Yukarıdaki talimatları izlediyseniz, rapor konusunda size karşı hiçbir yasal işlem yapmayacağız,
Raporunuzu sıkı bir gizlilikle ele alacağız ve kişisel bilgilerinizi izniniz olmadan üçüncü taraflara iletmeyeceğiz,
Sorunun çözümüne yönelik ilerleme hakkında sizi bilgilendireceğiz,
Bildirilen sorunla ilgili kamuya açık bilgilerde, (aksini istemediğiniz sürece) sorunu keşfeden kişi olarak adınızı belirteceğiz ve
Yardımınız için bir teşekkür göstergesi olarak, henüz bilmediğimiz her güvenlik sorunu raporu için bir ödül sunuyoruz. Ödülün miktarı, sızıntının ciddiyetine ve raporun kalitesine göre belirlenecektir. Asgari ödül 50 € değerinde bir hediye çeki olacaktır.
Tüm sorunları mümkün olan en kısa sürede çözmeye çalışıyoruz ve sorun çözüldükten sonra konuyla ilgili nihai yayında aktif bir rol oynamak istiyoruz.
Bu metin Floor Terra tarafından yazılmıştır ve Creative Commons Attribution 3.0 Unported lisansı ile yayımlanmıştır.