Raportarea unei vulnerabilități de securitate
Dacă descoperiți o vulnerabilitate în produsele noastre sau pe un site web pe care îl administrăm, vă rugăm să o raportați în mod confidențial persoanei noastre de contact pentru securitate.
Trimiteți raportul la: security@origsmart.com
Ce trebuie să conțină raportul?
- Numele și versiunea produsului, dispozitivului sau site-ului web afectat și, dacă sunt cunoscute, versiunea firmware sau adresa URL afectată.
- Pașii necesari pentru reproducerea problemei și condițiile în care a fost observată.
- Impactul potențial asupra securității și rezultatul observat, pe cât posibil cu dovezi care nu conțin date cu caracter personal.
- O modalitate de contact pentru clarificări.
Nu trimiteți parole, tokenuri de acces sau date cu caracter personal care nu sunt necesare. Înainte de a transmite atașamente sensibile sau volume mari de date, stabiliți cu noi prin e-mail o metodă sigură de transfer.
Confirmarea primirii și investigarea
Vom confirma primirea raportului în termen de cinci zile lucrătoare. Dacă este necesar, vom solicita detalii suplimentare și vom stabili împreună pașii următori pentru investigare și remediere. Termenul de cinci zile lucrătoare se referă la confirmarea primirii; timpul necesar remedierii depinde de natura vulnerabilității.
Divulgare coordonată
Vă rugăm să nu publicați detalii care permit exploatarea vulnerabilității până când este disponibilă o remediere. Vom stabili împreună momentul și conținutul divulgării. După remediere, la cererea dumneavoastră, vă vom recunoaște contribuția folosind un nume aprobat de dumneavoastră.
Cercetare de securitate cu bună-credință
Nu vom iniția acțiuni în justiție pentru cercetarea de securitate efectuată cu bună-credință și în conformitate cu aceste principii. Limitați verificările la minimum necesar pentru demonstrarea vulnerabilității: nu întrerupeți serviciile, nu modificați sau ștergeți datele altor persoane, nu accesați inutil date cu caracter personal și nu folosiți metode de înșelare sau intruziune fizică.
Dacă întâlniți date sensibile, opriți acea parte a verificării și informați-ne; nu distribuiți datele mai departe. Nu autorizăm testarea sistemelor terților și nu putem asuma angajamente juridice în numele terților.