ΠΟΛΙΤΙΚΗ ΓΝΩΣΤΟΠΟΙΗΣΗΣ ΤΡΩΤΟΤΗΤΑΣ
Εάν πιστεύετε ότι έχετε εντοπίσει κάποια τρωτά σημεία στην ασφαλεία σε έναν από τους ιστότοπούς μας ή στις εφαρμογές μας, σας ευχαριστούμε εκ των προτέρων για την άμεση ενημέρωσή μας. Θα διερευνήσουμε όλες τις νόμιμες αναφορές και θα κάνουμε το καλύτερο δυνατό για να αποκαταστήσουμε γρήγορα οποιοδήποτε πρόβλημα.
Παρακάτω θα βρείτε τον καλύτερο τρόπο για να αναφέρετε κάποιο τρωτό σημείο στην ασφαλεία, ενώ αν θέλετε να αναφέρετε ένα ζήτημα ιδιωτικότητας, επικοινωνήστε με τον Τοπικό Συντονιστή για θέματα Ιδιωτικότητας, όπως περιγράφεται στην Πολιτική Απορρήτου της Ferrero.
Δεν θα προβούμε σε νομικές ενέργειες, ούτε θα προβούμε σε καταγγελία στις αρμόδιες αρχές, κατά του ευρόντος/ερευνώντος που λειτουργεί καλή τη πίστει. Ωστόσο, ο Όμιλος Ferrero διατηρεί όλα τα νόμιμα δικαιώματα σε περίπτωση μη συμμόρφωσης με τις ακόλουθες Κατευθυντήριες Γραμμές για Καλόπιστη Δράση.
ΑΝΤΑΜΟΙΒΗ
Ο Όμιλος Ferrero δεν προσφέρει επί του παρόντος πρόγραμμα επιβράβευσης, επομένως δεν θα υπάρξει καμία αποζημίωση, ανταμοιβή ή δημόσια αναγνώριση για την υπόδειξη πιθανών τρωτών σημείων.
ΚΑΤΕΥΘΥΝΤΗΡΙΕΣ ΓΡΑΜΜΕΣ ΓΙΑ ΚΑΛΟΠΙΣΤΗ ΔΡΑΣΗ
Ως απόδειξη καλής πίστης, αναμένουμε από εσάς μια ηθική συμπεριφορά που καταβάλλει κάθε δυνατή προσπάθεια για:
- Να αποφευχθούν ενέργειες που θα δημιουργήσουν δυσλειτουργία στα συστήματα της Ferrero.
- Να διατηρηθούν εμπιστευτικές οι πληροφορίες που σχετίζονται με την τρωτότητα που ανακαλύφθηκε για εύλογο χρονικό διάστημα για να επιτραπεί στο τεχνικό μας τμήμα να επιλύσει το ζήτημα.
- Να αποφευχθεί παραβίαση της ιδιωτικότητας ή οποιαδήποτε καταστροφή, τροποποίηση ή εξαγωγή δεδομένων της Ferrero.
- Να αποφευχθεί η αξιοποίηση της τρωτότητας στην προσπάθεια πρόσβασης σε περαιτέρω συστήματα ή υπηρεσίες ή στη δημιουργία επιμονής (πρόσβαση σε κερκόπορτα/γραμμή εντολών).
- Να μην υπάρξει παραβίαση άλλων ισχυόντων νόμων ή κανονισμών.
ΕΚΤΟΣ ΠΕΔΙΟΥ ΕΦΑΡΜΟΓΗΣ
Τα ακόλουθα τρωτά σημεία είναι εκτός πεδίου εφαρμογής της υποβολής σύμφωνα με την Πολιτική Γνωστοποίησης Τρωτότητας:
- Spam ή τεχνικές κοινωνικής μηχανικής.
- Επιθέσεις άρνησης υπηρεσίας.
- Επιθέσεις σε κωδικούς πιστοποίησης.
- Διάδοση περιεχομένου που δημοσιεύει περιεχόμενο στις ιστοσελίδες της Ferrero.
- Δοκιμές φυσικής πρόσβασης (π.χ. πρόσβαση σε εγκαταστάσεις, παρακολούθηση (tailgating), κλοπή συσκευής).
ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ
Για να αποκαλύψετε ένα πιθανό τρωτό σημείο, παρακαλούμε να αποστείλετε email στη διεύθυνση: cybersecurity.support@ferrero.com, παρέχοντας:
- Περιγραφή του θέματος
- Πότε ανακαλύψατε το θέμα
- Πώς μπορεί να αναπαραχθεί
- Οποιεσδήποτε σκέψεις για το πώς μπορούν να μετριαστούν οι επιπτώσεις
- Μη διστάσετε να μοιραστείτε σενάρια ή ίχνη δικτύου
Εάν είναι δυνατόν, προτιμώνται μηνύματα ηλεκτρονικού ταχυδρομείου στα αγγλικά.
