Politica di divulgazione delle vulnerabilità di Object First

Introduzione 

Object First si impegna ad aiutare i nostri partner e clienti a ridurre il rischio associato alle vulnerabilità di sicurezza nei nostri prodotti. In linea con il nostro impegno verso il giuramento Secure by Design di CISA, ci impegniamo a mantenere le migliori pratiche del settore nella gestione della sicurezza e delle vulnerabilità e miriamo a fornire ai clienti informazioni tempestive, orientamenti e opzioni di mitigazione per affrontare le vulnerabilità. 

Gestione dei Rapporti sulle Vulnerabilità 

Valutiamo le intuizioni dei partner del settore e dei ricercatori di sicurezza e apprezziamo tutti i contributi alle nostre iniziative di sicurezza. Il nostro obiettivo è garantire che rimedi e/o strategie di mitigazione siano disponibili al momento della divulgazione delle vulnerabilità specifiche di Object First e di collaborare con fornitori terzi quando la remediation richiede la loro collaborazione. 

Se credi di aver scoperto una vulnerabilità, un problema di privacy, dati esposti o altri problemi di sicurezza in uno dei nostri asset, vogliamo sentirti. Questa politica delinea i passaggi per segnalarci le vulnerabilità, cosa ci aspettiamo e cosa puoi aspettarti da noi. 

Secondo questa politica, tutte le informazioni divulgate riguardo a nuove vulnerabilità sono considerate riservate e devono essere condivise solo tra Object First e la parte segnalante se le informazioni non sono già di pubblico dominio fino a quando un rimedio non è disponibile e le attività di divulgazione sono coordinate. 

Sistemi in Ambito 

Questa politica si applica a qualsiasi asset prodotto, venduto, posseduto, gestito o mantenuto da Object First. 

Fuori Ambito 

• Asset o altre attrezzature non possedute da parti partecipanti a questa politica. 

Le vulnerabilità scoperte o sospettate in sistemi fuori ambito devono essere segnalate al fornitore appropriato o all'autorità competente. 

• Non memorizzare alcun dato scoperto durante il processo di test. 

• Non impegnarsi in estorsione. 

Canali Ufficiali 

Si prega di segnalare problemi di sicurezza tramite mailto:[email protected], fornendo tutte le informazioni pertinenti. Maggiore è il numero di dettagli forniti, più velocemente possiamo classificare e affrontare il problema. 

Safe Harbor 

• Quando si conduce ricerca sulle vulnerabilità secondo questa politica, consideriamo questa ricerca come: Autorizzata riguardo a qualsiasi legge anti-hacking applicabile, e non avvieremo né supporteremo azioni legali contro di te per violazioni accidentali e in buona fede di questa politica; 

• Autorizzata riguardo a qualsiasi legge anti-elusione pertinente, e non presenteremo reclami contro di te per elusione dei controlli tecnologici; 

• Esente da restrizioni nei nostri Termini di Servizio (TOS) e/o Politica di Uso Accettabile (AUP) che interferirebbero con la conduzione della ricerca sulla sicurezza, e rinunciamo a tali restrizioni su base limitata; e 

• Levole, utile per la sicurezza complessiva di Internet e condotta in buona fede. 

Ti aspettiamo di rispettare tutte le leggi applicabili nella tua ricerca, test e segnalazione. Se una terza parte avvia un'azione legale contro di te e hai rispettato questa politica, prenderemo provvedimenti per far sapere che le tue azioni sono state condotte in conformità con questa politica. 

Se hai preoccupazioni o non sei sicuro se la tua ricerca sulla sicurezza sia coerente con questa politica in qualsiasi momento, ti preghiamo di inviare un rapporto a [email protected].  

Nota che il Safe Harbor si applica solo a reclami legali sotto il controllo dell'organizzazione partecipante a questa politica e che la politica non vincola terze parti indipendenti.