คำมั่นสัญญาของเรา
เราแก้ไขปัญหาที่ร้ายแรงที่สุดก่อน เราจะแจ้งให้คุณทราบเมื่อแก้ไขเสร็จสิ้น และตกลงร่วมกับคุณว่าจะสามารถเปิดเผยรายละเอียดได้เมื่อใด
วิธีแจ้งปัญหา
ส่งอีเมลมาที่ security@adverant.ai โดยโปรดระบุข้อมูลต่อไปนี้:
- สิ่งที่คุณพบและตำแหน่งที่พบ (URL ส่วนของผลิตภัณฑ์ หรือคอมโพเนนต์)
- ขั้นตอนในการจำลองปัญหา พร้อมโค้ดพิสูจน์แนวคิด (PoC) หรือภาพหน้าจอ (ถ้ามี)
- สิ่งที่ผู้โจมตีอาจทำได้จากช่องโหว่นี้ตามความเห็นของคุณ
- ช่องทางติดต่อกลับ และคุณต้องการให้เราระบุเครดิตชื่อของคุณหรือไม่
โปรดเขียนเป็นภาษาอังกฤษหากทำได้ รายงานที่ชัดเจนเพียงฉบับเดียวมีประโยชน์กว่ารายงานสั้นๆ หลายฉบับ หากคุณพบข้อมูลส่วนบุคคล โปรดอย่านำมาใส่ในรายงาน แต่ให้ใช้วิธีอธิบายลักษณะของข้อมูลแทน
ขอบเขตที่ครอบคลุม
- adverant.ai และโดเมนย่อยที่ดูแลโดย Adverant
- Adverant Nexus ที่เราให้บริการบนคลาวด์ในสหภาพยุโรป ซึ่งรวมถึงระบบสลับการทำงานของ AI (AI switchboard) ระบบลงชื่อเข้าใช้ และระบบตรวจสอบบันทึกแบบเปิด
- ซอฟต์แวร์ Nexus ตัวติดตั้ง และแพ็กเกจอัปเดตที่คุณมีสิทธิ์ใช้งานตามสัญญาอนุญาต
สิ่งที่อยู่นอกขอบเขต: การโจมตีบุคลากรของเรา (ฟิชชิง วิศวกรรมสังคม) การโจมตีทางกายภาพ การโจมตีเพื่อทำให้บริการหยุดชะงัก (DoS) ช่องโหว่ที่ต้องอาศัยอุปกรณ์ที่ถูกเจาะระบบอยู่ก่อนแล้ว และรายงานจากเครื่องมือสแกนอัตโนมัติที่ไม่ได้แสดงให้เห็นถึงผลกระทบจริง สำหรับระบบที่ลูกค้าติดตั้งเองถือเป็นทรัพย์สินของลูกค้ารายนั้น โปรดแจ้งปัญหาที่พบให้ทั้งทางลูกค้าและทางเราทราบ
กฎการทดสอบ
- ใช้เฉพาะบัญชีและข้อมูลที่เป็นของคุณเอง หรือที่ได้รับมอบหมายเพื่อการทดสอบเท่านั้น
- ดำเนินการเท่าที่จำเป็นเพื่อพิสูจน์ปัญหาเท่านั้น หากคุณเข้าถึงข้อมูลของผู้อื่น ให้หยุดดำเนินการและแจ้งเราทันที
- ห้ามเปลี่ยนแปลงหรือลบข้อมูล ห้ามทำให้บริการทำงานแย่ลง หรือคงสิทธิ์การเข้าถึงไว้นานเกินความจำเป็น
- เก็บรักษารายละเอียดไว้เป็นความลับจนกว่าเราจะตกลงวันที่เปิดเผยข้อมูลร่วมกันได้
ความคุ้มครองทางกฎหมาย
หากคุณดำเนินการโดยสุจริตและปฏิบัติตามกฎเหล่านี้ เราจะถือว่าการค้นคว้าของคุณได้รับอนุญาตจากเรา เราจะไม่ดำเนินคดีทางกฎหมายหรือแจ้งความต่อเจ้าหน้าที่ และหากมีบุคคลอื่นดำเนินการดังกล่าว เราจะช่วยชี้แจงว่าคุณกระทำโดยได้รับอนุญาตจากเรา ทั้งนี้ ความคุ้มครองนี้ไม่ครอบคลุมการกระทำที่ผิดกฎหมายในลักษณะที่กฎเหล่านี้ไม่สามารถอนุญาตให้ทำได้
การเปิดเผยข้อมูล
เราต้องการให้เปิดเผยรายละเอียดหลังจากที่ทุกคนที่เกี่ยวข้องได้รับการแก้ไขแล้ว เราจะตกลงกรอบเวลาร่วมกับคุณ และจะไม่ขอให้คุณเก็บเป็นความลับนานเกินกว่าเวลาที่จำเป็นต้องใช้เพื่อปกป้องลูกค้าของเรา หากเรามีความเห็นไม่ตรงกัน เราจะชี้แจงเหตุผลให้คุณทราบ
หากคุณเป็นลูกค้า
โปรดแจ้งเหตุการณ์ที่ต้องสงสัยผ่านผู้ติดต่อด้านความปลอดภัยที่ระบุในสัญญาของคุณ หรือผ่านฝ่ายสนับสนุนภายในระบบ Nexus เพื่อให้เราสามารถดำเนินการตามแผนรับมือเหตุการณ์ของคุณได้ สำหรับข้อมูลเกี่ยวกับวิธีที่เราปกป้องข้อมูลและกฎเกณฑ์ที่เราเชื่อมโยง โปรดดูที่ ศูนย์ความเชื่อมั่น.