Mitä lupaamme
Korjaamme vakavimmat ongelmat ensin. Kerromme sinulle, kun korjaus on julkaistu, ja sovimme kanssasi, milloin yksityiskohdat voidaan julkistaa.
Näin ilmoitat
Lähetä sähköpostia osoitteeseen security@adverant.ai. Liitä mukaan:
- mitä löysit ja mistä (URL-osoite, tuotteen osa tai komponentti);
- ohjeet ongelman toistamiseen sekä mahdollinen esimerkkikoodi (proof-of-concept) tai kuvakaappaukset;
- arviosi siitä, mitä hyökkääjä voisi haavoittuvuudella tehdä;
- yhteystietosi sekä tieto siitä, haluatko nimesi julkaistavan kiitoksena.
Kirjoita mahdollisuuksien mukaan englanniksi. Yksi selkeä raportti on hyödyllisempi kuin useat lyhyet. Älä liitä mukaan mahdollisesti kohtaamiasi henkilötietoja, vaan kuvaile ne.
Soveltamisala
- adverant.ai ja sen aliverkkotunnukset, joita Adverant ylläpitää;
- Adverant Nexus EU-pilvipalvelussamme, mukaan lukien tekoälykytkin, kirjautuminen ja avoin tietueiden varmentaja;
- Nexus-ohjelmistot, asennusohjelmat ja päivityspaketit, joiden käyttöön sinulla on lisenssi.
Soveltamisalan ulkopuolella: henkilöstöömme kohdistuvat hyökkäykset (tietojenkalastelu, käyttäjän manipulointi), fyysiset hyökkäykset, palvelunestohyökkäykset, löydökset jotka edellyttävät jo valmiiksi murrettua laitetta sekä automaattisten skannereiden raportit ilman osoitettua vaikutusta. Asiakkaan oma asennus kuuluu asiakkaalle; ilmoitathan tällaisista ongelmista sekä heille että meille.
Testaussäännöt
- Käytä vain omia tai sinulle testausta varten annettuja tilejä ja tietoja.
- Tee vain vähimmäistoimet, jotka riittävät ongelman osoittamiseen. Lopeta testaus ja ota meihin yhteyttä heti, jos pääset käsiksi muiden tietoihin.
- Älä muuta tai poista tietoja, heikennä palvelun toimintaa tai pidä pääsyä hallussasi pidempään kuin on tarpeen.
- Pidä tiedot luottamuksellisina, kunnes olemme sopineet julkistamispäivästä.
Oikeudellinen suoja
Jos toimit vilpittömässä mielessä ja noudatat näitä sääntöjä, katsomme tutkimuksesi valtuutetuksi. Emme ryhdy oikeustoimiin sinua vastaan emmekä tee asiasta ilmoitusta viranomaisille. Jos joku muu tekee niin, vahvistamme sinun toimineen luvallamme. Tämä ei koske tekoja, jotka rikkovat lakia tavalla, johon emme voi näillä säännöillä antaa valtuutusta.
Julkistaminen
Julkaisemme yksityiskohdat mieluiten vasta, kun korjaus on kaikkien sitä tarvitsevien saatavilla. Sovimme aikataulusta kanssasi emmekä pyydä sinua vaikenemaan pidempään kuin asiakkaidemme suojaaminen vaatii. Jos olemme eri mieltä, kerromme syyn.
Jos olet asiakkaamme
Ilmoita epäillyistä poikkeamista sopimuksessasi mainitulle tietoturvayhteyshenkilölle tai Nexus-palvelun tuen kautta, jotta voimme noudattaa poikkeamien hallintasuunnitelmaasi. Tietoa siitä, miten suojaamme tietoja ja mitä säädöksiä noudatamme, löydät osiosta luottamuskeskus.