IDBS'de, endüstrilerin daha hızlı bilimsel atılımlar gerçekleştirmesi için dijital çözümler üretiyoruz. Bunu başarmak için, hizmet verdiğimiz kişilere karşı sorumluluğumuzu tanımlayan temel değerleri benimsiyoruz. Bunlar arasında kullanıcıların emniyet ve güvenliğine sarsılmaz bir bağlılık da yer alıyor. Bu nedenle, sürekli gelişen gizlilik ve siber güvenlik ortamını ele almak için sürekli gelişmeye inanıyoruz.
Siber güvenliğe yönelik potansiyel tehditlere yanıt olarak IDBS, güvenlik açıklarını değerlendirmek ve koordineli bir güvenlik açığı ifşa (CVD) süreci dahilinde yanıtları belirlemek için küresel bir ürün güvenlik ekibi oluşturmuştur. Bu çabalar, şirketin müşteriler ve güvenlik araştırmacıları tarafından bize sunulan güvenlik açığı test bilgilerinden sürekli olarak öğrenmesini sağlar.
Bu CVD süreci, IDBS ürün ve hizmetlerindeki potansiyel siber güvenlik açıklarının raporlanması için geçerlidir.
Bir IDBS ürünü ile ilgili olası güvenlik açıkları veya gizlilik sorunları şu adrese bildirilmelidir: https://idbs.my.site.com/idbs/s/login/. IDBS'ye yapılan herhangi bir gönderimin bir parçası olarak hassas bilgileri (örneğin, örnek bilgiler, PHI, PII, vb.) dahil etmekten kaçınmanızı rica ediyoruz. Lütfen gönderiminizde aşağıdaki bilgileri sağlayın:
- İletişim bilgileriniz (örn. ad, adres, telefon numarası ve e-posta)
- Keşif tarihi ve yöntemi
- Potansiyel güvenlik açığının tanımı
- Ürün veya hizmet adı
- Sürüm numarası
- Yapılandırma ayrıntıları
- Yeniden üretmek için adımlar
- Araçlar ve yöntemler
- İstismar kodu
- Gerekli ayrıcalıklar
- Sonuçlar veya etki
Potansiyel bir ürün güvenlik açığı bildiriminin alınması üzerine IDBS şunları yapacaktır
- Beş (5) iş günü içinde başvurunun alındığının bildirilmesi
- Raporlanan bulguları değerlendirmek ve doğrulamak için uzman ürün ekipleriyle birlikte çalışın
- Gerekirse ek bilgi talep etmek için gönderenle iletişime geçin
- Uygun önlemleri alın
Güvenlik araştırmanızı yürütürken, lütfen kullanıcılara veya ürünlere zarar verebilecek eylemlerden kaçının. Güvenlik açığı testinin bir ürünü olumsuz etkileyebileceğini unutmayın. Bu nedenle, testler aktif ürünler üzerinde yapılmamalıdır. Herhangi bir şüpheniz varsa, lütfen bir IDBS temsilcisi ile iletişime geçin.
IDBS, koordineli güvenlik açığı ifşa sürecini herhangi bir zamanda, bildirimde bulunmaksızın değiştirme ve duruma göre istisnalar yapma hakkını saklı tutar. Belirli bir yanıt düzeyi garanti edilmemektedir. Bununla birlikte, bir güvenlik açığı doğrulanırsa, talep edilmesi halinde bunu bildiren araştırmacıya tanınırlık atfedeceğiz.
DİKKAT: IDBS'ye gönderilen hiçbir belgeye hassas bilgiler (örn. kişisel kimlik bilgileri veya özel bilgiler) eklemeyin. Test faaliyetleriniz sırasında tüm yasa ve yönetmeliklere uyun.
Bilgilerinizi göndererek, IDBS'yi incelediğinizi ve kabul ettiğinizi onaylamış olursunuz. GİZLİLİK POLİTİKASI'de sağlanan kişisel verilerinizle ilgili olarak gizlilik tercihlerinizi anladığınızı ve GİZLİLİK POLİTİKASI"Gizlilik Seçimleriniz" altında.
Not: IDBS ile herhangi bir bilgi paylaşırken, gönderdiğiniz bilgilerin tescilli olmayan ve gizli olmayan bilgiler olarak kabul edileceğini ve IDBS'nin bu bilgileri herhangi bir kısıtlama olmaksızın tamamen veya kısmen herhangi bir şekilde kullanmasına izin verileceğini kabul edersiniz.
