Τι υποσχόμαστε
Επιδιορθώνουμε πρώτα τα πιο σοβαρά ζητήματα. Θα σας ενημερώσουμε όταν η διόρθωση είναι έτοιμη και θα συμφωνήσουμε μαζί σας πότε μπορούν να κοινοποιηθούν οι λεπτομέρειες.
Πώς να κάνετε αναφορά
Στείλτε email στο security@adverant.ai. Παρακαλούμε συμπεριλάβετε:
- τι εντοπίσατε και πού (το URL, την περιοχή του προϊόντος ή το υποσύστημα)·
- τα βήματα για την αναπαραγωγή του, μαζί με τυχόν κώδικα επαλήθευσης (proof-of-concept) ή στιγμιότυπα οθόνης·
- τι θα μπορούσε να κάνει ένας εισβολέας με αυτό, κατά την εκτίμησή σας·
- πώς μπορούμε να επικοινωνήσουμε μαζί σας και εάν επιθυμείτε να αναφερθεί το όνομά σας.
Γράψτε στα Αγγλικά, εάν είναι δυνατόν. Μία σαφής αναφορά είναι πιο χρήσιμη από πολλές σύντομες. Παρακαλούμε μην συμπεριλαμβάνετε προσωπικά δεδομένα στα οποία τυχόν αποκτήσατε πρόσβαση· απλώς περιγράψτε τα.
Τι περιλαμβάνεται στο πεδίο εφαρμογής
- το adverant.ai και τους υποτομείς του που διαχειρίζεται η Adverant·
- το Adverant Nexus όπως το λειτουργούμε στο δικό μας cloud στην ΕΕ, συμπεριλαμβανομένου του κέντρου ελέγχου ΤΝ (AI switchboard), της σύνδεσης χρηστών και του ανοιχτού εργαλείου επαλήθευσης αρχείων·
- το λογισμικό Nexus, τα προγράμματα εγκατάστασης και τα πακέτα ενημερώσεων για τα οποία έχετε άδεια χρήσης.
Εκτός πεδίου εφαρμογής: επιθέσεις στο προσωπικό μας (ηλεκτρονικό ψάρεμα / phishing, κοινωνική μηχανική), φυσικές επιθέσεις, άρνηση υπηρεσίας (DoS), ευρήματα που προϋποθέτουν ήδη παραβιασμένη συσκευή και αναφορές από αυτοματοποιημένους σαρωτές χωρίς αποδεδειγμένο αντίκτυπο. Η εγκατάσταση ενός πελάτη ανήκει στον ίδιο τον πελάτη· παρακαλούμε να αναφέρετε τυχόν ζητήματα τόσο σε αυτόν όσο και σε εμάς.
Κανόνες δοκιμών
- Χρησιμοποιείτε μόνο λογαριασμούς και δεδομένα που σας ανήκουν ή που σας παραχωρήθηκαν για σκοπούς δοκιμών.
- Κάντε μόνο τα απολύτως απαραίτητα για να αποδείξετε το ζήτημα. Σταματήστε και ενημερώστε μας αμέσως μόλις φτάσετε σε δεδομένα τρίτων.
- Μην τροποποιείτε και μην διαγράφετε δεδομένα, μην υποβαθμίζετε την υπηρεσία και μην διατηρείτε πρόσβαση για περισσότερο χρόνο από όσο χρειάζεται.
- Κρατήστε τις λεπτομέρειες εμπιστευτικές μέχρι να συμφωνήσουμε σε μια ημερομηνία γνωστοποίησης.
Ασφαλής λιμένας (Safe harbour)
Εάν ενεργείτε με καλή πίστη και ακολουθείτε αυτούς τους κανόνες, θα αντιμετωπίσουμε την έρευνά σας ως εξουσιοδοτημένη. Δεν θα κινηθούμε νομικά εναντίον σας ούτε θα σας αναφέρουμε στις αρχές γι' αυτήν, και εάν το κάνει κάποιος τρίτος, θα καταστήσουμε σαφές ότι ενεργήσατε με την άδειά μας. Αυτό δεν καλύπτει ενέργειες που παραβιάζουν τον νόμο με τρόπους που οι παρόντες κανόνες δεν μπορούν να εξουσιοδοτήσουν.
Γνωστοποίηση
Προτιμούμε να δημοσιεύουμε λεπτομέρειες αφού η διόρθωση γίνει διαθέσιμη σε όλους όσους τη χρειάζονται. Θα συμφωνήσουμε το χρονοδιάγραμμα μαζί σας και δεν θα σας ζητήσουμε να τηρήσετε σιγή για περισσότερο χρόνο από όσο απαιτείται για την προστασία των πελατών μας. Εάν διαφωνήσουμε, θα σας εξηγήσουμε τον λόγο.
Εάν είστε πελάτης
Αναφέρετε ύποπτα περιστατικά μέσω του υπευθύνου ασφαλείας που ορίζεται στη σύμβασή σας ή μέσω της υποστήριξης εντός του Nexus, ώστε να μπορέσουμε να ακολουθήσουμε το σχέδιο αντιμετώπισης περιστατικών σας. Για το πώς προστατεύουμε τα δεδομένα και τους κανονισμούς που αντιστοιχίζουμε, επισκεφθείτε το κέντρο εμπιστοσύνης.