TrustedOrb apreciază raportările responsabile de vulnerabilități care pot afecta securitatea site-ului, domeniilor și infrastructurii online aflate sub controlul nostru. Această pagină descrie cum puteți raporta în siguranță o potențială problemă de securitate, ce este în scope și regulile minime pe care vă rugăm să le respectați.
Subiect recomandat: [Security] Vulnerability Report
Nu este canal de urgență pentru incidente active. Pentru incidente aflate în desfășurare, folosiți canalul de contact telefonic indicat pe site. Adresa [email protected] este destinată raportărilor responsabile de vulnerabilități.
Vă rugăm să trimiteți un email la: [email protected]. Nu trimiteți raportări de vulnerabilitate prin telefon, Microsoft Bookings sau canale social media. În raport, includeți pe cât posibil:
Vă rugăm să redactați parole, token-uri, date personale și orice informație care nu este necesară pentru demonstrarea problemei.
Pentru a asigura un proces sigur și responsabil, vă rugăm:
Important: Dacă, accidental, intrați în contact cu date sensibile, opriți imediat testarea și menționați acest lucru în raport.
Ne propunem să:
Timpii de remediere pot varia în funcție de impact, complexitate și dependențe tehnice.
Nu oferim recompense financiare sau alte beneficii pentru raportări, cu excepția cazului în care există un program separat anunțat explicit de TrustedOrb.
Dacă acționați cu bună credință, respectați regulile de mai sus și limitați testarea la ceea ce este strict necesar pentru identificarea și raportarea vulnerabilității, TrustedOrb nu intenționează să inițieze acțiuni legale împotriva dvs. pentru activitățile de cercetare desfășurate în aceste limite, în măsura permisă de lege.
Notă: Aceasta nu reprezintă o autorizație pentru testare intruzivă și nu acoperă activități malițioase, acces neautorizat la date, întreruperi deliberate ale serviciilor, afectarea terților sau orice încălcare a legii.
Tratăm raportările de securitate ca informații confidențiale și le folosim exclusiv pentru investigare și remediere. Vă rugăm să nu includeți în raport date personale sau informații sensibile care nu sunt necesare pentru demonstrarea problemei.
Dacă doriți să transmiteți informații sensibile, indicați acest lucru în email, iar TrustedOrb va reveni cu o opțiune adecvată pentru comunicare securizată, dacă este disponibilă.
Prelucrarea datelor personale asociate raportării este descrisă în Politica de Confidențialitate. Cookie-urile și tehnologiile similare sunt descrise în Politica de Cookies.