Hos IDBS skaber vi digitale løsninger til industrier for at opnå hurtigere videnskabelige gennembrud. For at opnå dette opretholder vi kerneværdier, der definerer vores ansvar over for dem, vi tjener. Blandt dem er et urokkeligt engagement i brugernes sikkerhed. Derfor tror vi på, at vi hele tiden skal forbedre os for at imødekomme den stadige udvikling inden for privatlivets fred og cybersikkerhed.
Som reaktion på potentielle trusler mod cybersikkerheden har IDBS dannet et globalt produktsikkerhedsteam, der vurderer sårbarheder og fastlægger reaktioner inden for en koordineret sårbarhedsoplysningsproces (CVD). Denne indsats gør det muligt for virksomheden løbende at lære af de oplysninger om sårbarhedstest, som kunder og sikkerhedsforskere sender til os.
Denne CVD-proces gælder for rapportering af potentielle cybersikkerhedssårbarheder i IDBS-produkter og -tjenester.
Potentielle sikkerhedssårbarheder eller privatlivsproblemer med et IDBS-produkt skal rapporteres til: https://idbs.my.site.com/idbs/s/login/. Vi beder dig om at afstå fra at inkludere følsomme oplysninger (f.eks. prøveoplysninger, PHI, PII osv.) som en del af dine indsendelser til IDBS. Angiv venligst følgende oplysninger i din indsendelse:
- Dine kontaktoplysninger (f.eks. navn, adresse, telefonnummer og e-mail)
- Dato og metode for opdagelse
- Beskrivelse af potentiel sårbarhed
- Produkt- eller servicenavn
- Versionsnummer
- Detaljer om konfiguration
- Skridt til at reproducere
- Værktøjer og metoder
- Udnyttelseskode
- Nødvendige privilegier
- Resultater eller effekt
Ved modtagelse af en potentiel produktsårbarhed vil IDBS:
- Bekræft modtagelsen af indsendelsen inden for fem (5) arbejdsdage
- Arbejd med specialiserede produktteams for at evaluere og validere rapporterede resultater
- Kontakt indsenderen for at anmode om yderligere oplysninger, hvis det er nødvendigt
- Tag passende skridt
Når du udfører din sikkerhedsforskning, skal du undgå handlinger, der kan skade brugere eller produkter. Bemærk, at sårbarhedstest kan have en negativ indvirkning på et produkt. Derfor bør der ikke udføres test på aktive produkter. Hvis du er i tvivl, bedes du kontakte en IDBS-repræsentant.
IDBS forbeholder sig ret til at ændre sin koordinerede sårbarhedsproces til enhver tid, uden varsel, og til at gøre undtagelser fra den fra sag til sag. Der garanteres ikke noget bestemt niveau af respons. Men hvis en sårbarhed verificeres, vil vi tilskrive anerkendelse til den forsker, der rapporterer den, hvis det ønskes.
FORSIGTIG: Medtag ikke følsomme oplysninger (f.eks. personlig identifikation eller ejendomsretlige oplysninger) i nogen dokumenter, der sendes til IDBS. Overhold alle love og regler under dine testaktiviteter.
Ved at indsende dine oplysninger bekræfter du, at du har gennemgået og accepteret IDBS Privatlivspolitikog at du forstår dine privatlivsvalg, da de vedrører dine personlige data, der er angivet i Privatlivspolitikunder "Dine privatlivsvalg".
Bemærk: Når du deler oplysninger med IDBS, accepterer du, at de oplysninger, du sender, betragtes som ikke-proprietære og ikke-fortrolige, og at IDBS har lov til at bruge sådanne oplysninger på enhver måde, helt eller delvist, uden nogen begrænsning.
