Datensicherheit hat bei Bazaarvoice Priorität. Wenn Sie Sicherheitsforscher sind und glauben, einen Sicherheitsfehler oder eine Schwachstelle in einem unserer Services entdeckt zu haben, danken wir Ihnen für Ihre Unterstützung, diese Schwachstelle verantwortungsvoll offenzulegen. Bazaarvoice arbeitet mit Sicherheitsforschern zusammen, wenn uns Schwachstellen gemäß dieser Richtlinie zur Offenlegung von Schwachstellen gemeldet werden. Wir prüfen, beantworten und beheben Schwachstellen entsprechend unserem Bekenntnis zu Sicherheit und Datenschutz. Wir leiten keine rechtlichen Schritte gegen Personen ein, die Sicherheitslücken gemäß dieser Richtlinie zur Offenlegung von Schwachstellen entdecken und melden. Bazaarvoice behält sich im Falle eines Verstoßes sämtliche Rechte vor.
Tests
Folgendes ist Ihnen untersagt:
Durchführen oder versuchen, einen „Denial-of-Service“-Angriff durchzuführen
Wissentliches Posten, Übertragen, Hochladen, Verlinken, Versenden oder Speichern von Malicious Software
Angriffe auf die physische Sicherheit, Einsatz von Social Engineering, verteilte Denial-of-Service-Angriffe oder Spam
Durchführen von Tests in einer Weise, die den Betrieb der Bazaarvoice-Services beeinträchtigen würde
Testen von Anwendungen, Websites oder Services Dritter, die in die Bazaarvoice-Services integriert oder mit ihnen verlinkt sind
Ausnutzen der Sicherheitslücke, zum Beispiel durch das Herunterladen von mehr Daten als zum Nachweis der Sicherheitslücke erforderlich oder durch das Löschen oder Ändern von Daten
Reporting
Teilen Sie die Details zu vermuteten Schwachstellen dem Bazaarvoice Security Team mit, indem Sie eine E-Mail an security@bazaarvoice.comWird in neuem Fenster geöffnet senden. Verschlüsseln Sie Ihre Ergebnisse mit unserem öffentlichen PGP-SchlüsselWird in neuem Fenster geöffnet. Bitte geben Sie diese Details nicht ohne ausdrückliche schriftliche Zustimmung von Bazaarvoice öffentlich bekannt.
Bitte fügen Sie Folgendes bei:
Details zur Schwachstelle mit Informationen, die es uns ermöglichen, Ihre Schritte effizient nachzuvollziehen
Ihre E-Mail-Adresse
Ihr Twitter-Name oder Ihre Website (optional)
Anfragen zu Vergütungen
Forderungen nach finanzieller Vergütung im Zusammenhang mit einer festgestellten oder vermuteten Schwachstelle gelten als Verstoß gegen diese Richtlinie zur Offenlegung von Schwachstellen.
Unser Engagement
Wenn Sie eine verifizierte Sicherheitslücke im Einklang mit dieser Richtlinie zur Offenlegung von Sicherheitslücken melden, verpflichtet sich Bazaarvoice zu Folgendem:
Den Eingang Ihres Schwachstellenberichts umgehend bestätigen
Einen voraussichtlichen Zeitplan für die Behebung der Schwachstelle mitteilen
Sie benachrichtigen, sobald die Schwachstelle behoben ist
Ihre verantwortungsvolle Offenlegung öffentlich würdigen