Notificar una vulnerabilidad
Si ha encontrado un problema de seguridad en Virtik, queremos saberlo, y preferimos oírlo de usted antes que leerlo más tarde en otro sitio.
Notificar una vulnerabilidadVa por la vía de seguridad, no por el soporte general, así que no queda en cola detrás de consultas de facturación.
Qué incluir
Qué hace que un informe sea accionable
Un informe que podemos reproducir se corrige. Uno que no podemos reproducir genera primero una ronda de preguntas.
- Detalle suficiente para reproducir el problema: pasos, petición y respuesta, y la cuenta o el contexto de inquilino que utilizó.
- La superficie afectada: www.virtik.ai, app.virtik.ai, la superficie móvil o un extremo de la API.
- Cuál cree que es el impacto y si pudo confirmarlo.
- Si algún dato de cliente resultó accesible, y cuánto necesitó ver para demostrar el hallazgo.
Investigación de buena fe
Qué le pedimos
La investigación realizada dentro de estos límites es investigación por la que no emprenderemos acciones.
- Respete la privacidad de los usuarios: acceda solo a lo necesario para demostrar el hallazgo y deténgase ahí.
- No degrade el servicio. Nada de denegación de servicio ni de escaneo automatizado masivo contra producción.
- No acceda, modifique, extraiga ni conserve datos pertenecientes a otra organización.
- Concédanos una oportunidad razonable de corregirlo antes de divulgarlo públicamente.
A qué nos comprometemos
Acusaremos recibo de su informe, lo investigaremos y le diremos qué hemos encontrado, incluido si concluimos que no es una vulnerabilidad, y por qué.
No publicamos un objetivo de tiempo de respuesta, porque todavía no disponemos de la guardia necesaria para garantizarlo. Comprometernos con una cifra que podríamos incumplir sería una mala primera interacción justamente con las personas más propensas a notarlo.
Una política formal de divulgación y un canal de avisos de seguridad están previstos dentro del Trust Center. Hasta que existan, esta página y la vía de contacto de seguridad son el procedimiento.
¿No es un informe de vulnerabilidad?
Las consultas de seguridad durante una evaluación, las solicitudes de revisión de arquitectura y las peticiones de documentación siguen en su lugar la vía de revisión de seguridad.