Відповідальне розкриття інформації

Прочитати вголос

У муніципалітеті Мурдейк ми приділяємо велику увагу безпеці наших систем. Незважаючи на наші заходи щодо забезпечення безпеки систем, все ж можуть траплятися випадки, коли в них виявляються вразливі місця.

Якщо ви виявили вразливе місце в одній із наших систем, будь ласка, повідомте нам про це, щоб ми могли якнайшвидше вжити необхідних заходів. Ми хотіли б співпрацювати з вами, щоб краще захистити наші системи.

Зверніть увагу!Не всі повідомлення розглядаються. У розділі «Див. також» праворуч перегляньте вразливості, які входять та не входять до сфери дії нашої політики:

Ми просимо вас:

Надішліть свої висновки електронною поштою з підтвердженням отримання. Не забудьте вказати свої контактні дані (адресу електронної пошти та/або номер телефону) та зазначити, що йдеться про вразливість у муніципалітеті Мурдейк.
Не зловживати цією проблемою, наприклад, завантажуючи більше даних, ніж потрібно для виявлення уразливості, або переглядаючи, видаляючи чи змінюючи дані третіх осіб.
Видалити всі конфіденційні дані, отримані в результаті витоку, одразу після повідомлення про витік.
Не використовуйте атаки на фізичну безпеку, соціальну інженерію, спам, брутфорс або сторонні додатки. Також муніципалітет просить вас не застосовувати методи, які знижують доступність та/або працездатність системи або послуг.
Не розміщуйте, не надсилайте, не завантажуйте, не вказуйте посилання на, не передавайте та не зберігайте шкідливе програмне забезпечення.
Не проводьте тестування, яке може призвести до розсилки незатребуваних або несанкціонованих небажаних електронних листів, спаму чи інших видів незатребуваних повідомлень.
Не проводьте автоматичні сканування без попередньої узгодження з нами.
Не проводьте випробування таким чином, щоб це могло негативно вплинути на ефективність використовуваних нами розчинів.
Не оприлюднюйте інформацію про вразливість протягом 30 днів після того, як ми її усунули, і не робіть цього без нашої попередньої письмової згоди. Також не включайте конфіденційні дані в інформацію про виявлену вразливість.
Надайте достатньо інформації для відтворення проблеми, щоб ми могли її вирішити якомога швидше. Зазвичай достатньо вказати IP-адресу або URL-адресу ураженої системи та опис уразливості з повідомленням про помилку, але у випадку більш складних уразливостей може знадобитися додаткова інформація.

Наші обіцянки:

Ми відповімо на ваше повідомлення протягом 5 робочих днів, надавши нашу оцінку ситуації та вказавши очікувану дату вирішення проблеми.
Якщо ви дотрималися вищезазначених вимог щодо повідомлення, муніципалітет не вживатиме проти вас жодних юридичних заходів у зв’язку з цим повідомленням.
Ваше повідомлення буде розглянуто конфіденційно, а ваші особисті дані не будуть передані третім особам без вашої згоди, за винятком випадків, коли муніципалітет зобов’язаний це зробити відповідно до закону або судового рішення. Можна подати повідомлення під псевдонімом.
Проблема безпеки, про яку Ви повідомили, буде вирішена якомога швидше. Однак у цьому питанні муніципалітет часто залежить від зовнішніх сторін. Муніципалітет буде інформувати Вас про хід вирішення проблеми.
Чи буде опубліковано інформацію про проблему після її усунення, а також у який спосіб це буде зроблено, визначається за взаємною згодою та у співпраці зі Службою інформаційної безпеки муніципалітетів. За вашим бажанням муніципалітет зазначить ваше ім’я як автора виявлення вразливості у «Залі слави» на своєму веб-сайті.
Муніципалітет може запропонувати вам винагороду в знак подяки за вашу допомогу. Те, чи отримаєте ви винагороду, а також її розмір, залежать від серйозності, ступеня вразливості та якості повідомлення. Тому муніципалітет розглядає кожне повідомлення окремо.

Правові аспекти

Подаючи заявку до муніципалітету Мурдейк, ви підтверджуєте, що ознайомилися з наведеними вище умовами та погоджуєтеся з ними. Ви також гарантуєте, що є автором поданого матеріалу, і цим надаєте нам дозвіл використовувати, відтворювати, копіювати, змінювати та іншим чином видаляти ваш матеріал у спосіб, який ми вважаємо за необхідний.

Ви погоджуєтеся, що не будете використовувати цю інформацію для:

з метою маркетингу або фінансування
як довідковий матеріал у будь-якій особистій чи професійній презентації
у документації чи інших матеріалах;

Крім того, ви не будете використовувати логотип або назву муніципалітету Мурдейк у будь-якій формі в рамках будь-якого спілкування, пов’язаного з цим повідомленням про вразливість у рамках програми «Responsible Disclosure».

Ця політика частково базується на прикладі, наведеному на веб-сайту Responsible Disclosure.