Какво обещаваме
Отстраняваме първо най-сериозните проблеми. Ще Ви уведомим, когато корекцията е готова, и ще съгласуваме с Вас кога подробностите могат да бъдат споделени.
Как да докладвате
Пишете на security@adverant.ai. Моля, посочете:
- какво сте открили и къде (URL адрес, продуктова област или компонент);
- стъпките за възпроизвеждане на проблема, заедно с примерен код (proof-of-concept) или екранни снимки;
- какво би могъл да постигне нападател с това според Вас;
- как да се свържем с Вас и дали желаете името Ви да бъде споменато публично.
Пишете на английски език, ако имате възможност. Един ясен и пълен доклад е по-полезен от няколко кратки. Моля, не включвайте лични данни, на които сте попаднали; вместо това ги опишете.
Какво е в обхвата
- adverant.ai и неговите поддомейни, управлявани от Adverant;
- Adverant Nexus, както го поддържаме в нашия облак в ЕС, включително AI комутатора (AI switchboard), системата за вход и отворения инструмент за проверка на записи;
- софтуера Nexus, инсталационните файлове и пакетите за обновяване, за които имате лиценз за ползване.
Извън обхвата: атаки срещу нашите служители (фишинг, социално инженерство), физически атаки, отказ от услуга (DoS), констатации, които изискват вече компрометирано устройство, и доклади от автоматизирани скенери без доказано въздействие. Собствената инсталация на клиент принадлежи на съответния клиент; моля, докладвайте проблеми там както на него, така и на нас.
Правила за тестване
- Използвайте само профили и данни, които са Ваши или са Ви били предоставени за тестване.
- Направете само минимално необходимото, за да докажете проблема. Спрете и ни уведомете веднага щом достигнете до чужди данни.
- Не променяйте и не изтривайте данни, не влошавайте работата на услугата и не задържайте достъпа по-дълго от необходимото.
- Запазете подробностите в тайна, докато не съгласуваме дата за публично оповестяване.
Правна защита
Ако действате добросъвестно и спазвате тези правила, ние ще третираме Вашето проучване като разрешено. Няма да предприемаме правни действия срещу Вас и няма да подаваме сигнал до органите на реда, а ако някой друг го направи, ще заявим ясно, че сте действали с наше разрешение. Това не покрива действия, които нарушават закона по начини, които тези правила не могат да разрешат.
Оповестяване
Предпочитаме да публикуваме подробности, след като корекцията е достъпна за всички, които се нуждаят от нея. Ще съгласуваме момента с Вас и няма да изискваме да пазите мълчание по-дълго, отколкото е необходимо за защита на нашите клиенти. Ако не сме съгласни, ще Ви обясним защо.
Ако сте наш клиент
Докладвайте предполагаеми инциденти чрез контакта по сигурността във Вашия договор или чрез поддръжката в Nexus, за да можем да следваме Вашия план за реакция при инциденти. За информация как защитаваме данните и какви регулации покриваме, посетете центъра за сигурност и доверие.