下載列表
地點/站點
聯系人
登錄

負責信息披露政策

Borealis希望得到支持,以更好地保護其客戶和系統。

Borealis要求所有用戶:

  • 盡一切努力避免隱私違規,降低用戶體驗,對生產系統的破壞以及在安全測試期間銷毀數據;
  • 僅在以下范圍內進行研究;
  • 使用所識別的通信頻道將漏洞信息向Borealis報告;和
  • 保留有關您在用戶和Borealis之間發現的任何漏洞的信息,以便Borealis用于解決問題。

負責任的披露步驟如下:

  • 將你的發現電郵至infosecurity@borealisgroup.com。對調查結果進行加密,以防止這些重要信息落入不法分子手中,
  • 不要利用已發現的漏洞或問題,例如下載不必要的數據以證明漏洞,或刪除或修改他人的數據,
  • 在問題解決之前,不要把問題透露給別人。
  • 不要使用攻擊物理安全、社會工程、分布式拒絕服務、垃圾郵件或第三方應用程序,以及
  • 請提供足夠的信息來重現問題,以便我們能夠盡快解決它。通常,受影響系統的IP地址或URL以及漏洞的描述就足夠了,但是復雜的漏洞可能需要進一步的解釋。

北歐化工確保:

  • 我們將在3個工作日內對您的報告作出回應,并給出我們對報告的評估和預期的解決日期,
  • 如果您遵照上述指示,我們將不會就該報告對您采取任何法律行動,
  • 我們將嚴格保密處理您的報告,沒有您的允許,我們不會將您的個人資料傳遞給第三方,
  • 我們將通知您了解解決問題的進展情況,在有關報告的問題的公共信息中,我們將您的名字作為問題的發現者(除非您否則)。

我們努力盡快解決所有問題,并希望在問題解決后的最終出版中發揮積極作用。

搜索WWW你会感谢我的