Отчетность
Отправьте сообщение о предполагаемой уязвимости на адрес info@clouduo.ru. Не отправляйте учетные данные, полные записи клиентов, не используйте данные запросов, содержащие личные данные или другую ненужную конфиденциальную информацию, по обычной электронной почте.
Укажите:
- затронутый URL-адрес, API, компонент и среда;
- тип уязвимости и возможное воздействие;
- воспроизводимые шаги с использованием учетной записи и данных, которые вы имеете право тестировать;
- очищенные детали запросов и ответов;
- был ли вопрос раскрыт где-либо еще;
- безопасный способ связаться с вами.
Маршрут безопасной передачи файлов или зашифрованного отчета будет опубликован после проверки его рабочего владельца и процесса управления ключами.
Безопасная гавань для добросовестных исследований
2NETS Operator не будет инициировать судебный иск исключительно в связи с исследованиями, которые соответствуют этой политике, проводятся добросовестно, избегают ущерба конфиденциальности и доступности и о которых незамедлительно сообщается. Это заявление не отказывается от прав на вымогательство, незаконный доступ, кражу данных, сбои в обслуживании или тестирование, выходящее за рамки нижеуказанного.
Исследователи должны:
- использовать учетные записи, системы и данные, которыми они владеют или которые прямо уполномочены тестировать;
- сделать минимум запросов, необходимых для подтверждения проблемы;
- немедленно остановиться, если обнаружены данные, учетные данные или системы с ограниченным доступом другого клиента;
- избегать отказа в обслуживании, спама, деструктивных действий, настойчивости, социальной инженерии, физического тестирования и автоматизированного сканирования больших объемов;
- избегать изменения, удаления, загрузки или сохранения данных клиентов;
- предоставить разумное время для расследования до публичного раскрытия;
- соблюдать действующее законодательство.
Тестирование стороннего поставщика, системы клиента, подключенной учетной записи или инфраструктуры, не контролируемой 2NETS Operator, выходит за рамки данного разрешения.
Процесс ответа
Отчеты регистрируются, подтверждаются, сортируются, воспроизводятся, где это возможно, назначаются владельцу, расставляются по приоритетам с точки зрения возможности использования и воздействия, исправляются и проверяются. Автора сообщения могут попросить разъяснить или подтвердить информацию.
Эта публичная политика не предусматривает сроков реагирования или исправления ситуации. Договорные обязательства по инцидентам и поддержке применяются только в том случае, если это указано в подписанном соглашении.
Признание и награды
2NETS Operator в настоящее время не реализует публичную программу поиска ошибок. Признание или компенсация остаются на усмотрение компании и требуют письменного соглашения, заключенного до оплаты.