Na IDBS, criamos soluções digitais para que os setores obtenham avanços científicos mais rápidos. Para isso, defendemos valores fundamentais que definem nossa responsabilidade para com aqueles a quem servimos. Entre eles: um compromisso inabalável com a segurança e a proteção dos usuários. Portanto, acreditamos na melhoria contínua para atender ao cenário de privacidade e segurança cibernética em constante evolução.
Em resposta às possíveis ameaças à segurança cibernética, a IDBS formou uma equipe global de segurança de produtos para avaliar vulnerabilidades e determinar respostas dentro de um processo de divulgação coordenada de vulnerabilidades (CVD). Esses esforços permitem que a empresa aprenda continuamente com as informações de teste de vulnerabilidade enviadas a nós por clientes e pesquisadores de segurança.
Esse processo de CVD se aplica à comunicação de possíveis vulnerabilidades de segurança cibernética em produtos e serviços do IDBS.
As possíveis vulnerabilidades de segurança ou problemas de privacidade com um produto IDBS devem ser relatados: https://idbs.my.site.com/idbs/s/login/. Pedimos que você evite incluir informações confidenciais (por exemplo, informações de amostra, PHI, PII, etc.) como parte de qualquer envio ao IDBS. Forneça as seguintes informações em seu envio:
- Suas informações de contato (por exemplo, nome, endereço, número de telefone e e-mail)
- Data e método de descoberta
- Descrição da vulnerabilidade potencial
- Nome do produto ou serviço
- Número da versão
- Detalhes da configuração
- Etapas para reproduzir
- Ferramentas e métodos
- Código de exploração
- Privilégios necessários
- Resultados ou impacto
Após o recebimento de um possível envio de vulnerabilidade de produto, o IDBS irá:
- Confirmar o recebimento do envio em até cinco (5) dias úteis
- Trabalhar com equipes de produtos especializados para avaliar e validar as descobertas relatadas
- Entre em contato com o remetente para solicitar informações adicionais, se necessário
- Tomar as medidas adequadas
Ao realizar sua pesquisa de segurança, evite ações que possam causar danos a usuários ou produtos. Observe que o teste de vulnerabilidade pode afetar negativamente um produto. Dessa forma, os testes não devem ser realizados em produtos ativos. Em caso de dúvida, entre em contato com um representante da IDBS.
O IDBS se reserva o direito de modificar seu processo coordenado de divulgação de vulnerabilidades a qualquer momento, sem aviso prévio, e de fazer exceções a ele, caso a caso. Nenhum nível específico de resposta é garantido. No entanto, se uma vulnerabilidade for verificada, atribuiremos o reconhecimento ao pesquisador que a relatou, se solicitado.
CUIDADO: Não inclua informações confidenciais (por exemplo, identificação pessoal ou informações proprietárias) em nenhum documento enviado ao IDBS. Cumpra todas as leis e regulamentos durante suas atividades de teste.
Ao enviar seus dados, você confirma que analisou e concorda com o IDBS política de privacidadee que você entende suas opções de privacidade no que se refere aos dados pessoais fornecidos no política de privacidadeem "Suas opções de privacidade".
Observação: Ao compartilhar qualquer informação com o IDBS, você concorda que as informações enviadas serão consideradas não proprietárias e não confidenciais e que o IDBS tem permissão para usar essas informações de qualquer maneira, no todo ou em parte, sem qualquer restrição.
