Program odgovornog otkrivanja informacija

ElevenEs je posvećen održavanju bezbednosti naših sistema i informacija naših kupaca. Cenimo i ohrabrujemo istraživače bezbednosti da nas kontaktiraju kako bi prijavili potencijalne ranjivosti koje su identifikovali u bilo kom proizvodu, sistemu ili imovini ElevenEs-a. Ako verujete da ste identifikovali potencijalnu bezbednosnu ranjivost, molimo Vas da je podelite sa nama prateći smernice za podnošenje u nastavku. Unapred Vam zahvaljujemo na prijavi; cenimo istraživače koji nam pomažu u našim naporima za bezbednost.

Smernice za program odgovornog otkrivanja informacija

Istraživači će potencijalne ranjivosti prijavljivati ElevenEs-u u skladu sa sledećim smernicama:

1. Ne učestvujte ni u kakvim aktivnostima koje mogu potencijalno ili stvarno prouzrokovati štetu ElevenEs-u, našim kupcima ili našim zaposlenima;

2. Ne učestvujte ni u kakvim aktivnostima koje mogu potencijalno ili stvarno zaustaviti ili degradirati usluge ili imovinu ElevenEs-a;

3. Ne učestvujte ni u kakvim aktivnostima koje krše:

• lokalne zakone ili propise,
• zakone ili propise bilo koje zemlje u kojoj se
• nalaze podaci, imovina ili sistemi
• usmerava saobraćaj podataka
• istraživač sprovodi istraživačku aktivnost;

4. Ne skladištite, ne delite, ne kompromitujte i ne uništavajte podatke ElevenEs-a ili kupaca. Ako naiđete na podatke o ličnosti (PII), odmah obustavite svoju aktivnost, uklonite povezane podatke sa svog sistema i odmah kontaktirajte ElevenEs. Ovaj korak štiti potencijalno ranjive podatke, kao i Vas;

5. Ne pokrećite prevarne finansijske transakcije;

6. Dajte ElevenEs-u razuman vremenski period da reši bilo koji prijavljeni problem pre nego što takve informacije podelite sa trećim stranama ili ih javno objavite. Ako svoja otkrića ElevenEs-u prijavite odgovorno, u skladu sa ovim smernicama, ElevenEs pristaje da ne preduzima pravne radnje protiv Vas. ElevenEs zadržava sva zakonska prava u slučaju nepoštovanja ovih smernica.

Nakon što prijava bude podneta, ElevenEs se obavezuje da će promptno potvrditi prijem svih prijava (u roku od dva do tri radna dana od podnošenja) i da će Vas u razumnoj meri obaveštavati o statusu svake potvrđene ranjivosti koju prijavite kroz ovaj program.

Ako svoja otkrića ElevenEs-u prijavite odgovorno, u skladu sa ovim smernicama, ElevenEs pristaje da ne preduzima pravne radnje protiv Vas. ElevenEs zadržava sva zakonska prava u slučaju nepoštovanja ovih smernica.

Nakon što prijava bude podneta, ElevenEs se obavezuje da će promptno potvrditi prijem svih prijava (u roku od dva do tri radna dana od podnošenja) i da će Vas u razumnoj meri obaveštavati o statusu svake potvrđene ranjivosti koju prijavite kroz ovaj program.

Ranjivosti van opsega

Određene ranjivosti smatraju se van opsega našeg Programa odgovornog otkrivanja informacija. Ranjivosti van opsega uključuju:

• fizičko testiranje;
• socijalni inženjering (npr. pokušaji krađe kolačića, lažne stranice za prijavu radi prikupljanja pristupnih podataka;
• phishing;
• napadi uskraćivanja usluge (DoS);
• napadi iscrpljivanja resursa.

Format prijave

Kada prijavljujete potencijalnu ranjivost, molimo Vas da uključite detaljan rezime ranjivosti, uključujući cilj, korake, alate i artefakte korišćene tokom otkrivanja (snimci ekrana su dobrodošli).

Uputstvo za slanje

Molimo Vas da svoju prijavu pošaljete e-mailom na sledeću adresu: it@elevenes.com.