Odpowiedzialne ujawnianie informacji

Przeczytaj na głos

W gminie Moerdijk bardzo dbamy o bezpieczeństwo naszych systemów. Mimo że staramy się je chronić, może się zdarzyć, że gdzieś pojawi się luka w zabezpieczeniach.

Jeśli znalazłeś lukę w jednym z naszych systemów, daj nam znać, żebyśmy mogli jak najszybciej podjąć odpowiednie działania. Chcielibyśmy współpracować z tobą, żeby lepiej chronić nasze systemy.

Uwaga!Nie wszystkie zgłoszenia są rozpatrywane. W sekcji „Zobacz też” po prawej stronie sprawdź, które luki w zabezpieczeniach wchodzą w zakres naszej polityki, a które nie:

Prosimy cię o:

Prześlij swoje ustalenia listem poleconym. Nie zapomnij podać swoich danych kontaktowych (adres e-mail i/lub numer telefonu) oraz zaznaczyć, że chodzi o lukę w zabezpieczeniach gminy Moerdijk.
Nie wykorzystuj tej luki w sposób niewłaściwy, na przykład pobierając więcej danych niż to konieczne do wykazania luki lub przeglądając, usuwając czy modyfikując dane osób trzecich.
Wszystkie poufne dane, które wyciekły w wyniku tego incydentu, trzeba usunąć zaraz po zgłoszeniu wycieku.
Nie wolno wykorzystywać ataków na zabezpieczenia fizyczne, socjotechniki, spamu, ataków typu brute force ani aplikacji stron trzecich. Gmina prosi również, abyś nie stosował technik, które ograniczają dostępność i/lub użyteczność systemu lub usług.
Nie umieszczaj, nie wysyłaj, nie przesyłaj, nie podawaj linków do, nie udostępniaj ani nie przechowuj złośliwego oprogramowania.
Nie testuj niczego, co mogłoby doprowadzić do wysyłania niechcianych lub niedozwolonych wiadomości e-mail, spamu lub innych form niechcianych wiadomości.
Nie przeprowadzaj automatycznych skanowań bez wcześniejszej konsultacji z nami.
Nie przeprowadzaj testów w sposób, który mógłby zakłócić działanie stosowanych przez nas rozwiązań.
Nie ujawniaj luki w zabezpieczeniach w ciągu 30 dni od momentu, gdy ją naprawiliśmy, i nie rób tego bez naszej wcześniejszej pisemnej zgody. Nie podawaj też żadnych wrażliwych danych w opisie ujawnionej luki.
Podaj wystarczające informacje, żebyśmy mogli odtworzyć problem i jak najszybciej go rozwiązać. Zazwyczaj wystarczy adres IP lub adres URL systemu, na którym wystąpił problem, oraz opis luki wraz z komunikatem o błędzie, ale w przypadku bardziej skomplikowanych luk może być potrzebne więcej informacji.

Oto, co obiecujemy:

W ciągu 5 dni roboczych odpowiemy na Twoje zgłoszenie, podając naszą ocenę sprawy oraz przewidywaną datę rozwiązania problemu.
Jeśli przestrzegałeś powyższych zasad dotyczących zgłaszania, gmina nie podejmie wobec ciebie żadnych kroków prawnych w związku z tym zgłoszeniem.
Twoje zgłoszenie zostanie potraktowane jako poufne, a Twoje dane osobowe nie zostaną udostępnione osobom trzecim bez Twojej zgody, chyba że gmina będzie do tego zobowiązana na mocy prawa lub orzeczenia sądowego. Możesz zgłosić sprawę pod pseudonimem.
Zgłoszony przez ciebie problem z bezpieczeństwem zostanie rozwiązany jak najszybciej. Gmina często jest jednak w tej kwestii uzależniona od podmiotów zewnętrznych. Gmina będzie cię na bieżąco informować o postępach.
To, czy i w jaki sposób opublikujemy informacje o problemie po jego rozwiązaniu, ustalamy wspólnie i w porozumieniu ze Służbą Bezpieczeństwa Informacyjnego Gmin. Jeśli chcesz, gmina umieści twoje imię i nazwisko jako odkrywcy wykrytej luki w „Hall of Fame” na swojej stronie internetowej.
Gmina może zaoferować ci nagrodę w podziękowaniu za pomoc. To, czy ją dostaniesz, oraz jej wysokość, zależą od powagi sprawy, stopnia zagrożenia i jakości zgłoszenia. Dlatego gmina rozpatruje to indywidualnie dla każdego zgłoszenia.

Aspekty prawne

Składając zgłoszenie do gminy Moerdijk, potwierdzasz, że zapoznałeś się z powyższymi warunkami i zgadzasz się na nie. Gwarantujesz też, że jesteś autorem zgłoszenia, i niniejszym udzielasz nam zgody na wykorzystywanie, reprodukowanie, kopiowanie, modyfikowanie oraz usuwanie Twojego zgłoszenia w dowolny sposób, jaki uznamy za stosowny.

Zgadzasz się, że nie będziesz wykorzystywać tej informacji do:

w celach marketingowych lub finansowych
jako punkt odniesienia w jakiejkolwiek prezentacji osobistej lub zawodowej
w dokumentacji lub innych materiałach;

Poza tym nie będziesz w żaden sposób wykorzystywać logo ani nazwy gminy Moerdijk w jakiejkolwiek formie komunikacji związanej z tym zgłoszeniem luki w zabezpieczeniach w ramach programu Responsible Disclosure.

Ta polityka jest częściowo inspirowana i częściowo zaczerpnięta z przykładu zamieszczonego na stronie Responsible Disclosure.