Coordinated vulnerability disclosureSalesforce：负责任披露政策
- 联系方式：security@salesforce.com
- 网站：https://trust.salesforce.com/en/security/responsible-disclosure-policy/
- 验证日期：2017-09-21
在 Salesforce，信任是我们的第一价值观，我们非常重视保护客户的数据。
Salesforce 安全团队认可独立安全研究人员在互联网安全中发挥的宝贵作用。因此，我们鼓励以负责任的方式报告在我们的网站或应用程序中发现的任何漏洞。Salesforce 致力于与安全研究人员合作，验证并解决向我们报告的任何潜在漏洞。
请在测试和/或报告漏洞之前查阅这些条款。只要研究人员遵守本政策，Salesforce 承诺不会因其渗透或试图渗透我们的系统而对其采取法律行动。
安全漏洞测试：
只要有试用版（Trial）或开发者版（Developer Edition）可用，请针对此类实例进行所有漏洞测试。测试我们的在线服务时，请始终使用测试或演示账户。
有关安全评估、要求、限制和日程安排的信息，请查阅标题为“漏洞评估与渗透测试”（Vulnerability Assessment and Penetration Test）的知识文章。
报告潜在的安全漏洞：
- 通过发送电子邮件至 security@salesforce.com，向 Salesforce 私下分享疑似漏洞的详细信息
- 提供疑似漏洞的完整细节，以便 Salesforce 安全团队验证并重现该问题
Salesforce 不允许以下类型的安全研究：
我们鼓励您以负责任的方式发现并向我们报告您找到的任何漏洞，但明确禁止以下行为：
- 执行可能对 Salesforce 或其用户产生负面影响的操作（例如垃圾邮件、暴力破解、拒绝服务……）
- 访问或试图访问不属于您的数据或信息
- 销毁或破坏，或试图销毁或破坏不属于您的数据或信息
- 对 Salesforce 人员、财产或数据中心进行任何形式的物理或电子攻击
- 对 Salesforce 的任何服务台、员工或承包商实施社会工程学攻击
- 使用测试账户（例如开发者版或试用版实例）以外的任何方式，对参与的服务进行漏洞测试
- 为发现漏洞而违反任何法律或违背任何协议
Salesforce 安全团队的承诺：
我们请您不要向第三方分享或公开未解决的漏洞。如果您以负责任的方式提交漏洞报告，Salesforce 安全团队及相关开发部门将合理努力：
- 及时回复，确认收到您的漏洞报告
- 提供处理该漏洞报告的预计时间
- 在漏洞修复后通知您
我们乐于感谢每一位提交漏洞报告的研究人员，是你们帮助我们提升了 Salesforce 的整体安全水平。