Cập nhật lần cuối: ngày 21 tháng 8. 2020
DriveHQ cam kết bảo vệ dữ liệu của khách hàng khỏi việc tiết lộ trái phép. Chính sách này nhằm cung cấp cho các nhà nghiên cứu bảo mật hướng dẫn rõ ràng về việc tiến hành các hoạt động phát hiện lỗ hổng và báo cáo các lỗ hổng đã phát hiện cho chúng tôi. Nếu bạn là chuyên gia hoặc nhà nghiên cứu bảo mật và tin rằng bạn đã phát hiện ra vấn đề liên quan đến bảo mật trong hệ thống của chúng tôi, chúng tôi yêu cầu bạn nỗ lực hết mình để bảo vệ quyền riêng tư của người dùng và dữ liệu của họ. Chúng tôi đánh giá cao sự giúp đỡ của bạn trong việc tiết lộ vấn đề cho chúng tôi một cách có trách nhiệm.
Lời cam kết của chúng tôi dành cho bạn
Nếu bạn nỗ lực hết mình để tuân thủ chính sách này, chúng tôi cam kết sẽ hợp tác với bạn để xác minh và giải quyết mọi lỗ hổng tiềm ẩn mà bạn báo cáo cho chúng tôi. Chúng tôi sẽ không khởi kiện bạn.
Xin lưu ý rằng DriveHQ không tham gia bất kỳ chương trình tìm lỗi bảo mật nào, cũng như không cung cấp phần thưởng hoặc bồi thường cho việc phát hiện vấn đề. Tuy nhiên, nếu bạn là người đầu tiên báo cáo một lỗ hổng có thể được xác minh, chúng tôi rất vui lòng đưa tên bạn vào Danh sách Vinh danh của chúng tôi, trừ khi bạn không muốn.
Hướng dẫn
Trong quá trình nghiên cứu, chúng tôi yêu cầu bạn..:
- - Hãy thông báo cho chúng tôi càng sớm càng tốt nếu bạn phát hiện ra bất kỳ vấn đề bảo mật nào, dù là thực tế hay tiềm ẩn, trên bất kỳ hệ thống đám mây hoặc chương trình/ứng dụng khách hàng nào của DriveHQ.
- - Hãy dừng lại và thông báo ngay cho chúng tôi nếu bạn phát hiện bất kỳ thông tin nhạy cảm hoặc thông tin nhận dạng cá nhân nào.
- - Chỉ xem thông tin ở mức độ cần thiết để xác định lỗ hổng và báo cáo trực tiếp lỗ hổng đó cho chúng tôi. Không tiết lộ dữ liệu cho bất kỳ ai khác. Sử dụng tài khoản của bạn hoặc tạo tài khoản mới (miễn phí) cho mục đích thử nghiệm.
- - Hãy cung cấp thông tin chi tiết để chúng tôi có thể tái hiện lỗ hổng.
- - Không thực hiện bất kỳ hành động nào có thể ảnh hưởng đến tính toàn vẹn hoặc khả năng hoạt động của hệ thống chúng tôi. Nếu bạn phát hiện bất kỳ sự cố nào của hệ thống có thể do việc thử nghiệm của bạn gây ra, vui lòng dừng thử nghiệm ngay lập tức.
- -Không sử dụng bất kỳ phương pháp nào sau đây: (1) Tấn công từ chối dịch vụ; (2) Lừa đảo hoặc lừa đảo có chủ đích; (3) Kỹ thuật xã hội; (4) Tấn công vật lý vào trung tâm dữ liệu hoặc tài sản của chúng tôi.
Báo cáo lỗ hổng bảo mật
Để báo cáo sự cố hoặc lỗ hổng bảo mật, vui lòng gửi email đến địa chỉ security @ Truy cập DriveHQ.com hoặc gửi tin nhắn tại (https://www.drivehq.com/help/support.aspx). Vui lòng bao gồm:
- - Mô tả chi tiết về vấn đề và nơi phát hiện ra nó.
-
- Tác động tiềm tàng hoặc mức độ nghiêm trọng của việc khai thác.
-
- Các bước để tái hiện sự cố, hoặc thông tin khác có thể chứng minh giả thuyết.
-
- Nếu có thể, vui lòng viết bằng tiếng Anh.
-
- Vui lòng không chia sẻ báo cáo của bạn (và bất kỳ thông tin liên lạc nào liên quan đến báo cáo) với người khác trong khi chúng tôi đang tìm giải pháp. Bằng việc gửi báo cáo, bạn đồng ý giữ bí mật báo cáo trong ít nhất 60 ngày kể từ ngày gửi.
Những điều bạn có thể mong đợi từ chúng tôi
Chúng tôi cam kết phối hợp với bạn một cách cởi mở và nhanh chóng nhất có thể.
-
- Chúng tôi sẽ xác nhận đã nhận được báo cáo của bạn trong vòng 3 ngày.
-
- Chúng tôi sẽ xác minh lỗ hổng này trong thời gian sớm nhất và sẽ liên lạc lại với bạn nếu có bất kỳ câu hỏi nào khác.
-
- Nếu lỗ hổng được xác nhận, chúng tôi sẽ thông báo cho bạn về các bước chúng tôi đang thực hiện trong quá trình khắc phục, bao gồm cả lịch trình dự kiến để sửa chữa. Chúng tôi sẽ cố gắng khắc phục trong vòng 60 ngày. Nếu một lỗ hổng cụ thể cần nhiều thời gian hơn, chúng tôi sẽ liên lạc với bạn. Chúng tôi đánh giá cao những nỗ lực của bạn trong việc giúp dịch vụ đám mây DriveHQ trở nên an toàn hơn. Cảm ơn bạn!
Những người đóng góp có trách nhiệm được vinh danh trong Đại sảnh Danh vọng
DriveHQ trân trọng cảm ơn những cá nhân hoặc công ty sau đây đã đóng góp vào việc nâng cao tính bảo mật của các dịch vụ đám mây của chúng tôi.