Patakaran sa Responsableng Pagbubunyag

Gayunpaman, kung sakaling matuklasan ang isang paglabag sa seguridad, kahinaan, o pagtagas ng datos na may kaugnayan sa Transatel, inilalarawan ng pahinang ito ang aming patakaran sa responsableng pagsisiwalat para sa paghawak ng mga ulat ng kahinaan upang ipaalam sa amin ang mga isyu.
Malugod naming tinatanggap ang lahat ng ulat, maging ikaw man ay isang mananaliksik sa seguridad, developer, customer, o indibidwal, kung susundin mo ang mga sumusunod na kondisyon:

• Panatilihing kumpidensyal ang impormasyon tungkol sa mga natuklasang kahinaan.
• Huwag gumamit ng mga awtomatikong kasangkapan o pag-atake gaya ng social engineering (phishing, pandaraya, atbp.), denial of service (DoS, D-DoS), spam, panlilinlang, o pisikal na seguridad.
• Huwag abusuhin ang mga kahinaan nang higit sa kinakailangan, halimbawa sa pagda-download ng mas maraming datos kaysa kinakailangan o sa pagkompromiso ng integridad ng datos ng iba.
• Magbigay sa amin ng paraan upang makontak ka kung nais mong malaman ang kinalabasan.
• Ipadala ang mga resulta sa pamamagitan ng email sa security-disclosure[at]transatel.com (Ang address na ito ay para sa pag-uulat ng mga kahinaan lamang; hindi mapoproseso ang iba pang mga katanungan.)
• O, alinsunod sa Artikulo 47 ng Batas Pranses para sa isang Digital na Republika, sa CERT-FR bilang may-katungkulang awtoridad: cert-fr[at]ssi.gouv.fr
• Huwag lumabag sa anumang batas o regulasyon lampas sa kung ano ang tahasang sakop ng patakarang ito.
• Tanggapin ang aming patakaran sa privacy nang walang pag-aalinlangan upang maproseso ang iyong ulat.

• I-anonymize ang personal na datos.
• Isama ang lahat ng kinakailangang detalye upang maulit o mapatunayan ang isyu sa seguridad (IP, URL, paglalarawan ng kahinaan, sangguniang OWASP, CVE, o ATT&CK), screenshot, at listahan ng mga apektadong produkto at serbisyo.
• Kung naaangkop, tukuyin ang mga detalye ng anumang test account na nilikha.

Tinitiyak namin na ang iyong ulat ay hahawakan nang kompidensiyal, alinsunod sa mga kinakailangan ng regulasyon at batas.

Ang pakikilahok sa proseso ng pag-uulat ay hindi nagbibigay ng anumang karapatan sa intelektwal na ari-arian.
Kung may matuklasan at maireport na mga kahinaan alinsunod sa aming Patakaran sa Responsableng Pagbubunyag, walang legal na aksyon ang isasagawa laban sa mga nag-ulat. Gayunpaman, sa mga kaso ng hindi pagsunod, inilalaan namin ang lahat ng karapatang legal.

Panghuli, sa kasalukuyan, hindi kami nag-aalok o nakikilahok sa anumang programang Bug Bounty.