La seguridad de los datos es una prioridad en Bazaarvoice. Si eres investigador de seguridad y crees haber descubierto un error o una vulnerabilidad de seguridad en alguno de nuestros Servicios, te agradecemos tu ayuda para divulgarla de forma responsable. Bazaarvoice colaborará con los investigadores de seguridad cuando se nos notifiquen vulnerabilidades de conformidad con esta Política de divulgación de vulnerabilidades. Validaremos, responderemos y corregiremos las vulnerabilidades de acuerdo con nuestro compromiso con la seguridad y la privacidad. No emprenderemos acciones legales contra quienes descubran y notifiquen vulnerabilidades de seguridad de conformidad con esta Política de divulgación de vulnerabilidades. Bazaarvoice se reserva todos sus derechos legales en caso de incumplimiento.
Pruebas
Tienes prohibido:
Ejecutar o intentar ejecutar cualquier ataque de «denegación de servicio»
Publicar, transmitir, cargar, enlazar, enviar o almacenar a sabiendas cualquier Malicious Software
Ataques a la seguridad física, uso de ingeniería social, denegación de servicio distribuida o spam
Realizar pruebas de un modo que degrade el funcionamiento de los servicios de Bazaarvoice
Probar aplicaciones, sitios web o servicios de terceros que se integren con los servicios de Bazaarvoice o enlacen a ellos
Aprovechar la vulnerabilidad, por ejemplo, descargando más datos de los necesarios para demostrarla o eliminando o modificando datos
Informes
Comparte los detalles de cualquier posible vulnerabilidad con el equipo de seguridad de Bazaarvoice enviando un correo electrónico a security@bazaarvoice.comSe abre en una ventana nueva. Cifra tus hallazgos con nuestra clave PGP públicaSe abre en una ventana nueva. No divulgues públicamente estos detalles sin el consentimiento expreso por escrito de Bazaarvoice.
Incluye lo siguiente:
Detalles de la vulnerabilidad con información que nos permita reproducir de forma eficiente tus pasos
Tu dirección de correo electrónico
Tu usuario de Twitter o tu web (opcional)
Solicitudes de compensación
Las solicitudes de compensación económica relacionadas con cualquier vulnerabilidad identificada o sospechada se considerarán incumplimiento de esta Política de divulgación de vulnerabilidades.
Nuestro compromiso
Si identificas una vulnerabilidad de seguridad verificada de conformidad con esta Política de divulgación de vulnerabilidades, Bazaarvoice se compromete a:
Confirmar sin demora la recepción de tu informe de vulnerabilidad
Proporcionar un calendario estimado para resolver la vulnerabilidad
Avisarte cuando se corrija la vulnerabilidad
Reconocer públicamente tu divulgación responsable