Dasar Pendedahan Bertanggungjawab

Pendahuluan

Transatel komited untuk mengekalkan ketersediaan, integriti, kerahsiaan, dan kebolehjejakan maklumat yang dipercayakan kepadanya.

Walau bagaimanapun, sekiranya pencerobohan keselamatan, kerentanan, atau kebocoran data yang berkaitan dengan Transatel ditemui, halaman ini menerangkan dasar pendedahan bertanggungjawab kami untuk mengendalikan laporan kerentanan bagi memaklumkan kami tentang isu-isu.
Semua laporan dialu-alukan, sama ada anda seorang penyelidik keselamatan, pembangun, pelanggan, atau individu, jika anda mematuhi syarat-syarat berikut:

Syarat-syarat

Jaga kerahsiaan maklumat mengenai kerentanan yang ditemui.
Jangan gunakan alat automatik atau serangan seperti kejuruteraan sosial (pancingan, penipuan, dan lain-lain), penafian perkhidmatan (DoS, D-DoS), spam, penipuan, atau serangan terhadap keselamatan fizikal.
Jangan mengeksploitasi kerentanan melebihi yang diperlukan, contohnya dengan memuat turun lebih banyak data daripada yang diperlukan atau menjejaskan integriti data orang lain.
Sediakan kami cara untuk menghubungi anda jika anda ingin dimaklumkan tentang hasilnya.
Hantar keputusan melalui e-mel ke security-disclosure[at]transatel.com (Alamat ini hanya untuk melaporkan kerentanan; pertanyaan lain tidak akan diproses.)
Atau, di bawah Artikel 47 Akta Perancis untuk Republik Digital, kepada CERT-FR sebagai pihak berkuasa yang berkenaan: cert-fr[at]ssi.gouv.fr
Jangan langgar mana-mana undang-undang atau peraturan melebihi apa yang dinyatakan secara jelas dalam dasar ini.
Terima dasar privasi kami tanpa sebarang syarat, membolehkan laporan anda diproses.

Dalam laporan anda

Anonimkan data peribadi.
Sertakan semua butiran yang diperlukan untuk menghasilkan semula atau mengesahkan isu keselamatan (IP, URL, penerangan kerentanan, rujukan OWASP, CVE, atau ATT&CK), tangkapan skrin, senarai produk dan perkhidmatan yang terjejas.
Jika berkenaan, nyatakan butiran sebarang akaun ujian yang dicipta.

Pemprosesan dan kerahsiaan

Setelah diterima, laporan anda akan disemak oleh pasukan keselamatan secepat mungkin.

Kami memberi jaminan bahawa laporan anda akan diuruskan secara sulit, tertakluk kepada keperluan peraturan dan undang-undang.

Penglibatan dalam proses pelaporan tidak memberikan sebarang hak harta intelek.
Sekiranya terdapat kerentanan yang ditemui dan dilaporkan selaras dengan Dasar Pendedahan Bertanggungjawab kami, tiada tindakan undang-undang akan diambil terhadap pelapor. Walau bagaimanapun, dalam kes tidak mematuhi, kami mengekalkan semua hak undang-undang.
Akhir sekali, pada masa ini, kami tidak menawarkan atau menyertai sebarang program Bug Bounty.