Tietoturva
Ilmoita tietoturvahaavoittuvuudesta
Jos löysit heikkouden euphile.eu-sivustosta tai jostakin alustan tuotteesta, kerro siitä meille. Luemme jokaisen ilmoituksen, vastaamme jokaiselle ilmoittajalle ja mainitsemme sinut, kun ongelma on korjattu.
Ilmoituksesi
Tähdellä * merkityt kentät ovat pakollisia. Kirjoita englanniksi, jos voit. Luemme ilmoituksia myös kaikilla EU:n kielillä.
Säännöt
Mitä saat testata
- euphile.eu ja kaikki euphile.eu-verkkotunnuksen alaiset palvelut: sovellukset, hallintakonsolit ja API:t.
- Alustan kymmenen tuotetta, mukaan lukien niiden työpöytäsovellukset ja lisäosat, uusimmassa julkaistussa versiossaan.
- Kaikki muut ylläpitämämme järjestelmät, joissa on asiakastietoja.
Mikä ei kuulu testauksen piiriin
- Kolmansien osapuolten ylläpitämät palvelut, joita vain käytämme. Ilmoita niistä niiden omistajalle.
- Palvelunesto, kuormitustestit ja kaikki testit, jotka hidastavat tai keskeyttävät palvelun muilta.
- Sosiaalinen manipulointi, tietojenkalastelu ja fyysiset hyökkäykset henkilöstöämme, asiakkaitamme tai toimistojamme vastaan.
- Automaattisten skannerien tulokset ilman osoitettua, hyödynnettävissä olevaa vaikutusta.
- Puuttuvat tietoturvaotsakkeet, evästeiden suojausliput tai sähköpostin todennustietueet, ellet osoita konkreettista hyökkäystä.
- Self-XSS, klikkauskaappaus sivuilla, joilla ei ole arkaluonteista toimintoa, sekä ohjelmistoversioiden paljastuminen.
- Kehotteet, jotka saavat tekoälymallin sanomaan jotain ei-toivottua, elleivät ne ylitä tietoturvarajaa: toisen asiakkaan tiedot, salaisuus tai toiminto, johon käyttäjällä ei ole oikeutta.
Näin testaat
- Käytä vain omia tilejäsi tai tilejä, joiden omistaja on antanut sinulle kirjallisen luvan.
- Jos pääset käsiksi tietoihin, jotka eivät ole sinun, lopeta. Älä kopioi, säilytä tai jaa niitä, ja kerro asiasta ilmoituksessasi.
- Tee vain se, mikä on tarpeen ongelman osoittamiseksi: ei muutoksia tai poistoja, ei pysyvää jalansijaa eikä siirtymistä muihin järjestelmiin.
- Rajoita automaattinen liikenne alle 5 pyyntöön sekunnissa.
- Älä jaa yksityiskohtia kenellekään ennen kuin olemme julkaisseet korjauksen tai ilmoituksestasi on kulunut 90 päivää, kumpi tahansa tapahtuu ensin. Voimme myös sopia yhdessä toisesta päivämäärästä.
- Älä pyydä maksua siitä, että jätät tiedot julkistamatta. Se on kiristystä, ei tutkimusta.
Mihin sitoudumme
- Vahvistamme vastaanoton 2 arkipäivän kuluessa.
- Lähetämme ensimmäisen arvion ja oman vakavuusluokituksemme 5 arkipäivän kuluessa.
- Kerromme tilanteesta vähintään kerran kuukaudessa, kunnes ongelma on ratkaistu.
- Kerromme, kun korjaus on julkaistu, ja sovimme kanssasi, milloin tietoturvatiedote julkaistaan.
- Suostumuksellasi mainitsemme nimesi tietoturvatiedotteessa ja kiitoksissa.
Oikeudellinen suoja (safe harbour)
- Jos toimit vilpittömässä mielessä ja noudatat näitä sääntöjä, katsomme tutkimuksesi luvalliseksi. Emme ryhdy sen vuoksi oikeustoimiin sinua vastaan emmekä tue ketään, joka niin tekee.
- Jos kolmas osapuoli ryhtyy toimiin sinua vastaan näiden sääntöjen mukaisen tutkimuksen vuoksi, teemme tiettäväksi, että tutkimuksesi oli luvallista.
- Tämä koskee järjestelmiä, jotka omistamme ja joita ylläpidämme. Emme voi antaa lupaa testata järjestelmiä, jotka kuuluvat jollekulle muulle.
Palkkiot
- Jokaisen pätevän ilmoituksen tekijä mainitaan, jos annat suostumuksesi.
- Alkuperäisestä löydöksestä, jonka vakavuus on korkea tai kriittinen, voimme tarjota rahallisen palkkion. Päätämme palkkion tarjoamisesta ja sen suuruudesta vaikutuksen ja ilmoituksen laadun perusteella. Palkkiota ei taata.
- Kun useampi henkilö ilmoittaa saman ongelman, ensimmäinen täydellinen ilmoitus ratkaisee.
- Emme voi maksaa palkkiota, jos laki kieltää sen, emmekä kenellekään, joka on rikkonut näitä sääntöjä.