Salesforce: ذمہ دارانہ افشا کی پالیسی

رابطہ: security@salesforce.com
ویب سائٹ: https://trust.salesforce.com/en/security/responsible-disclosure-policy/
تصدیق شدہ: 2017-09-21

Salesforce میں اعتماد ہماری نمبر 1 قدر ہے اور ہم اپنے صارفین کے ڈیٹا کے تحفظ کو بہت سنجیدگی سے لیتے ہیں۔

Salesforce کی سیکیورٹی ٹیم انٹرنیٹ سیکیورٹی میں آزاد سیکیورٹی محققین کے قیمتی کردار کو تسلیم کرتی ہے۔ اس کے نتیجے میں ہم اپنی سائٹ یا ایپلیکیشنز میں پائی جانے والی کسی بھی کمزوری کی ذمہ دارانہ رپورٹنگ کی حوصلہ افزائی کرتے ہیں۔ Salesforce ہمیں رپورٹ کی گئی کسی بھی ممکنہ کمزوری کی تصدیق اور ازالے کے لیے سیکیورٹی محققین کے ساتھ کام کرنے کے لیے پرعزم ہے۔

کمزوری کی جانچ اور/یا رپورٹ کرنے سے پہلے براہ کرم ان شرائط کا جائزہ لیں۔ Salesforce عہد کرتی ہے کہ وہ محققین کے خلاف ہمارے سسٹمز میں گھسنے یا گھسنے کی کوشش کرنے پر قانونی کارروائی شروع نہیں کرے گی جب تک وہ اس پالیسی کی پابندی کریں۔

سیکیورٹی کمزوریوں کی جانچ:

جب بھی Trial یا Developer Edition دستیاب ہو، براہ کرم تمام کمزوری کی جانچ ایسے انسٹینسز پر کریں۔ ہماری آن لائن خدمات کی جانچ کرتے وقت ہمیشہ ٹیسٹ یا ڈیمو اکاؤنٹس استعمال کریں۔

سیکیورٹی جائزوں، ضروریات، پابندیوں اور شیڈولنگ کے بارے میں معلومات کے لیے "Vulnerability Assessment and Penetration Test" کے عنوان سے علمی مضمون دیکھیں۔

ممکنہ سیکیورٹی کمزوری کی اطلاع دینا:

security@salesforce.com پر ای میل بھیج کر مشتبہ کمزوری کی تفصیلات Salesforce کے ساتھ نجی طور پر شیئر کریں
مشتبہ کمزوری کی مکمل تفصیلات فراہم کریں تاکہ Salesforce کی سیکیورٹی ٹیم مسئلے کی توثیق اور تکرار کر سکے

Salesforce سیکیورٹی تحقیق کی درج ذیل اقسام کی اجازت نہیں دیتی:

اگرچہ ہم آپ کو ہمت دلاتے ہیں کہ آپ جو بھی کمزوریاں پائیں انہیں ذمہ دارانہ طریقے سے دریافت کر کے ہمیں رپورٹ کریں، درج ذیل طرز عمل صراحتاً ممنوع ہے:

ایسے اقدامات کرنا جو Salesforce یا اس کے صارفین پر منفی اثر ڈال سکیں (مثلاً اسپیم، بروٹ فورس، سروس سے انکار…)
ایسے ڈیٹا یا معلومات تک رسائی، یا رسائی کی کوشش، جو آپ کی نہیں
ایسے ڈیٹا یا معلومات کو تباہ یا خراب کرنا، یا تباہ یا خراب کرنے کی کوشش، جو آپ کی نہیں
Salesforce کے اہلکاروں، املاک یا ڈیٹا سینٹرز پر کسی بھی قسم کا جسمانی یا الیکٹرانک حملہ کرنا
کسی بھی Salesforce سروس ڈیسک، ملازم یا ٹھیکیدار پر سوشل انجینئرنگ کرنا
شریک خدمات کی کمزوری کی جانچ ٹیسٹ اکاؤنٹس (مثلاً Developer یا Trial Edition انسٹینسز) کے علاوہ کسی اور چیز سے کرنا
کمزوریاں دریافت کرنے کے لیے کسی قانون کی خلاف ورزی کرنا یا کسی معاہدے کو توڑنا

Salesforce سیکیورٹی ٹیم کا عہد:

ہم آپ سے درخواست کرتے ہیں کہ کسی غیر حل شدہ کمزوری کو تیسرے فریقوں کے ساتھ شیئر یا عام نہ کریں۔ اگر آپ ذمہ دارانہ طور پر کمزوری کی رپورٹ جمع کراتے ہیں تو Salesforce کی سیکیورٹی ٹیم اور متعلقہ ڈیولپمنٹ ادارے معقول کوششیں کریں گے کہ:

بروقت جواب دیں، آپ کی کمزوری کی رپورٹ کی وصولی کی تصدیق کرتے ہوئے
کمزوری کی رپورٹ کو حل کرنے کے لیے تخمینی مدت فراہم کریں
جب کمزوری ٹھیک ہو جائے تو آپ کو مطلع کریں

ہم ہر اس محقق کا خوشی سے شکریہ ادا کرتے ہیں جو کمزوری کی رپورٹ جمع کراتا ہے اور Salesforce میں ہماری مجموعی سیکیورٹی پوزیشن کو بہتر بنانے میں مدد کرتا ہے۔