ПОЛИТИКА РАСКРЫТИЯ ИНФОРМАЦИИ ОБ УЯЗВИМОСТЯХ

Если вы считаете, что обнаружили уязвимость системы безопасности на одном из наших веб-сайтов или в наших приложениях, мы заранее благодарим вас за своевременное сообщение об этом. Мы изучим все законные заявления и сделаем все возможное, чтобы быстро устранить любую проблему.

Ниже предлагаем вам оптимальные варианты, как сообщить об уязвимости в системе безопасности. Если вы хотите сообщить о проблеме конфиденциальности, пожалуйста, свяжитесь с нашим специалистом по защите данных, как описано в Политике конфиденциальности Ferrero.

Мы не будем возбуждать судебного иска или жалобы в правоохранительные органы против добросовестного приобретатель/исследователя. Тем не менее, Группа Ferrero оставляет за собой все юридические права в случае несоблюдения приведенных ниже Руководящих принципов добросовестной работы.

ВОЗНАГРАЖДЕНИЕ

В настоящее время Группа Ferrero не предлагает программу вознаграждений; таким образом, не будет никакой компенсации, вознаграждения или общественного признания за сообщение о потенциальных уязвимостях.

РЕКОМЕНДАЦИИ ПО ДОБРОСОВЕСТНОЙ РАБОТЕ

В качестве доказательства добросовестности мы ожидаем от вас этичного поведения, которое предполагает с Вашей стороны следующее:

- избегать деструктивных действий в отношении систем Ferrero;

- сохранять конфиденциальность информации, связанной с обнаруженной уязвимостью в течение разумного периода времени, чтобы наш технический отдел мог решить проблему;

- избегать нарушения конфиденциальности или любого уничтожения, модификации или эксфильтрации данных Ferrero;

- избегать использования уязвимости при попытке получить доступ к другим системам или службам или для обеспечения сохраняемости (бэкдора/доступа из командной строки);

- не нарушать никаких других применимых законов или нормативных актов.

НЕДОСТУПНО

Следующие уязвимости недоступны для публикации в соответствии с Политикой раскрытия уязвимостей:

- спам или методы социальной инженерии;

- атаки типа "отказ в обслуживании";

- компрометация учетных данных методом грубой силы;

- внедрение контента для размещения на веб-сайтах Ferrero;

- тестирование физического доступа (например, доступ к объекту, тэйлгейтинг, кража устройства).

КОНТАКТНАЯ ИНФОРМАЦИЯ

Чтобы сообщить о потенциальной уязвимости, пожалуйста, отправьте электронное письмо по адресу: cybersecurity.support@ferrero.com, указав:

- описание проблемы

- когда вы обнаружили проблему