Mida me lubame
Parandame kõige tõsisemad vead esimesena. Anname sulle teada, kui parandus on väljas, ja lepime kokku, millal võib üksikasju avalikult jagada.
Kuidas teavitada
Saada e-kiri aadressile security@adverant.ai. Palun lisa:
- mida ja kust sa leidsid (URL, toote osa või komponent);
- sammud vea kordamiseks koos näidiskoodi (PoC) või ekraanitõmmistega;
- mida ründaja saaks sinu hinnangul selle abil teha;
- sinu kontaktandmed ja info selle kohta, kas soovid avalikku tunnustust.
Kui võimalik, kirjuta inglise keeles. Üks selge raport on kasulikum kui mitu lühikest. Palun ära lisa leitud isikuandmeid, vaid kirjelda neid.
Mis kuulub ulatusse
- adverant.ai ja selle alamdomeenid, mida haldab Adverant;
- Adverant Nexus meie EL-i pilves, sealhulgas AI kommutaator, sisselogimine ja avatud kirjete kontrollija;
- Nexuse tarkvara, paigaldusprogrammid ja uuenduspaketid, mille kasutamiseks sul on litsents.
Ulatusest väljas: ründed meie töötajate vastu (õngitsemine, suhtlusründed), füüsilised ründed, teenusetõkestusründed (DoS), leiud, mis eeldavad juba kompromiteeritud seadet, ning automaatsete skannerite raportid ilma tõendatud mõjuta. Kliendi enda paigaldus kuulub kliendile – palun teavita sealsetest probleemidest nii teda kui ka meid.
Testimisreeglid
- Kasuta ainult neid kontosid ja andmeid, mis kuuluvad sulle või on sulle testimiseks antud.
- Piirdu vaid sellega, mis on vea tõendamiseks hädavajalik. Peata tegevus ja teavita meid kohe, kui jõuad teiste isikute andmeteni.
- Ära muuda ega kustuta andmeid, ära häiri teenuse tööd ega hoia ligipääsu kauem kui vaja.
- Hoia üksikasjad enda teada, kuni oleme kokku leppinud avalikustamise kuupäeva.
Õiguskaitse (Safe Harbour)
Kui tegutsed heas usus ja järgid neid reegleid, käsitleme sinu uurimistööd volitatud tegevusena. Me ei algata sinu vastu õiguslikke samme ega teavita ametiasutusi. Kui seda teeb keegi teine, kinnitame, et tegutsesid meie loal. See ei laiene seaduserikkumistele, mida käesolevad reeglid lubada ei saa.
Avalikustamine
Eelistame avaldada üksikasjad pärast seda, kui parandus on kõigile abivajajatele kättesaadav. Lepime ajastuse sinuga kokku ega palu sul vaikida kauem, kui on vaja meie klientide kaitsmiseks. Kui jääme eriarvamusele, põhjendame oma otsust.
Kui oled klient
Teavita kahtlustatavatest intsidentidest oma lepingus märgitud turvakontakti või Nexuse-sisese kasutajatoe kaudu, et saaksime järgida sinu intsidendiplaani. Meie andmekaitsepõhimõtete ja kaardistatud reeglitega tutvumiseks külasta usalduskeskusest.