Відповідальне розкриття інформації

У муніципалітеті Мурдейк ми приділяємо велику увагу безпеці наших систем. Незважаючи на нашу турботу про безпеку наших систем, все ж можуть траплятися випадки, коли виявляються вразливі місця.

Якщо ви виявили вразливе місце в одній із наших систем, будь ласка, повідомте нам про це, щоб ми могли якнайшвидше вжити відповідних заходів. Ми хотіли б співпрацювати з вами, щоб краще захистити наші системи.

Зверніть увагу!Не всі повідомлення розглядаються. У розділі «Див. також» праворуч перегляньте вразливості, які входять та не входять до сфери дії нашої політики:

Ми просимо вас:

• Надішліть свої висновки рекомендованим електронним листом. Не забудьте вказати свої контактні дані (адресу електронної пошти та/або номер телефону) та зазначити, що йдеться про вразливість у муніципалітеті Мурдейк.
• Не зловживати цією проблемою, наприклад, завантажуючи більше даних, ніж потрібно для виявлення уразливості, або переглядаючи, видаляючи чи змінюючи дані третіх осіб.
• Видалити всі конфіденційні дані, отримані в результаті витоку, одразу після повідомлення про нього.
• Не використовуйте атаки на фізичну безпеку, соціальну інженерію, спам, метод грубої сили або сторонні програми. Також муніципалітет просить вас не застосовувати методи, що знижують доступність та/або працездатність системи або послуг.
• Не розміщуйте, не надсилайте, не завантажуйте, не створюйте посилань, не надсилайте та не зберігайте шкідливе програмне забезпечення.
• Не проводьте тести, які можуть призвести до розсилки незатребуваних або несанкціонованих небажаних електронних листів, спаму чи інших видів незатребуваних повідомлень.
• Не проводьте автоматичне сканування без попередньої узгодження з нами.
• Не проводьте випробування таким чином, щоб це могло негативно вплинути на ефективність розчинів, які ми використовуємо.
• Не оприлюднюйте інформацію про вразливість протягом 30 днів після її усунення нами та без нашої попередньої письмової згоди. Також не включайте конфіденційні дані в інформацію про виявлену вразливість.
• Надайте достатньо інформації для відтворення проблеми, щоб ми могли її вирішити якомога швидше. Зазвичай достатньо вказати IP-адресу або URL-адресу ураженої системи та опис уразливості з повідомленням про помилку, але у випадку більш складних уразливостей може знадобитися додаткова інформація.

Наші обіцянки:

• Ми відповімо на ваше повідомлення протягом 5 робочих днів, надавши нашу оцінку ситуації та вказавши очікувану дату вирішення проблеми.
• Якщо ви дотрималися вищезазначених вимог щодо повідомлення, муніципалітет не вживатиме проти вас жодних правових заходів у зв’язку з цим повідомленням.
• Ваше повідомлення буде розглянуто конфіденційно, а ваші особисті дані не будуть передані третім особам без вашої згоди, за винятком випадків, коли муніципалітет зобов’язаний це зробити згідно із законом або рішенням суду. Можна подати повідомлення під псевдонімом.
• Проблема безпеки, про яку Ви повідомили, буде вирішена якомога швидше. Однак у цьому питанні муніципалітет часто залежить від зовнішніх сторін. Муніципалітет буде інформувати Вас про хід вирішення проблеми.
• Чи буде опубліковано інформацію про проблему після її усунення, та в який саме спосіб — визначається за взаємною згодою та за погодженням зі Службою інформаційної безпеки муніципалітетів. За вашим бажанням муніципалітет зазначить ваше ім’я як автора виявлення вразливості у «Залі слави» на своєму веб-сайті.
• Муніципалітет може запропонувати вам винагороду на знак подяки за вашу допомогу. Те, чи отримаєте ви винагороду, а також її розмір, залежать від серйозності ситуації, ступеня вразливості та якості повідомлення. Тому муніципалітет розглядає кожне повідомлення окремо.

Правові аспекти

Подаючи заявку до муніципалітету Мурдейк, ви підтверджуєте, що ознайомилися з наведеними вище умовами та погоджуєтеся з ними. Ви також гарантуєте, що є автором поданого матеріалу, і надаєте нам дозвіл на використання, відтворення, копіювання, зміну та інше видалення вашого матеріалу у спосіб, який ми вважаємо за необхідний.

Ви погоджуєтеся, що не будете використовувати цю інформацію для:

• з метою маркетингу або фінансування
• як довідковий матеріал у будь-якій особистій чи професійній презентації
• у документації чи інших матеріалах;

Крім того, ви не будете використовувати логотип або назву муніципалітету Мурдейк у будь-якій формі під час будь-якого спілкування, пов’язаного з цим повідомленням про вразливість у рамках програми «Responsible Disclosure».

Ця політика частково базується на прикладі, наведеному на веб-сайту Responsible Disclosure.