PRAVIDLA PRO ZVEŘEJŇOVÁNÍ INFORMACÍ O ZRANITELNOSTECH
Pokud se domníváte, že jste na některé z našich webových stránek nebo aplikací našli bezpečnostní chybu, předem děkujeme, že jste nás o tom okamžitě informovali. Prošetříme všechna legitimní hlášení a uděláme vše pro to, abychom jakýkoli problém rychle vyřešili.
Níže naleznete nejlepší způsob, jak nahlásit zranitelnost. Chcete-li nahlásit možné porušení ochrany osobních údajů, obraťte se na našeho zodpovědného zaměstnance za ochranu osobních údajů, jak je uvedeno v Zásadách ochrany osobních údajů společnosti Ferrero.
Nepodnikneme právní kroky ani nepodáme stížnost orgánům činným v trestním řízení proti nálezci/výzkumníkovi v dobré víře. Skupina Ferrero si však vyhrazuje veškerá zákonná práva v případě nedodržení následujících zásad dobré víry.
POKYNY PRO JEDNÁNÍ V DOBRÉ VÍŘE
Jako důkaz dobré víry očekáváme, že se budete chovat eticky, a to že se:
- Vyvarujte se útoků na systémy Ferrero.
- Uchováte v tajnosti informace související se zjištěnou zranitelností po přiměřenou dobu, aby naše technické oddělení mohlo problém vyřešit.
- Zabráníte narušení soukromí nebo jakémukoli zničení, úpravě nebo exfiltraci údajů společnosti Ferrero.
- Vyhnete se zneužití zranitelností při pokusu o přístup k jiným systémům nebo službám nebo k vytvoření trvalosti (přístup zadními vrátky/příkazovým řádkem).
- Neporušíte žádné jiné platné zákony nebo předpisy.
MIMO ROZSAH
Následující chyby jsou vyloučeny ze zveřejnění podle daných Zásad zveřejňování zranitelností:
- Spam nebo techniky sociálního inženýrství.
- Útoky DoS (Denial-of-Service).
- Kompromis ohledně svěření hrubou silou.
- Zveřejňování obsahu na webových stránkách společnosti Ferrero.
- Testování fyzického přístupu (např. přístup k zařízení, zpět, krádež zařízení).
KONTAKT
Pokud se domníváte, že jste objevili chybu zabezpečení v některém z našich datových zdrojů, doporučujeme vám informovat nás prostřednictvím našeho programu zpřístupnění chyb zabezpečení.
