azonosított egy biztonsági problémát?

A Randstad Hungary-nél kiemelt figyelmet fordítunk rendszereink biztonságára. Ennek ellenére is előfordulhat, hogy fennáll sérülékenység.

Amennyiben talál sérülékenységet arra kérjük, hogy jelezze azt felénk így mielőbb tudunk tenni ellene.

A következő lépéseket tegye:

• Jelezze felénk itt a sérülékenységet a következőképpen:
• Kérjük ne használja ki a sérülékenységet amit talált azáltal, hogy a probléma bemutatásához szükségesnél több információt tölt le vagy töröl illetve módosít rekordokat.
• Amíg a probléma nem kerül elhárításra kérjük ne hozza nyilvánosságra a sérülékenységet.
• Ne használjon fizikai biztonság elleni támadást, spam, social engineering és a szolgáltatást ellehetetlenítő (distributed denial of service) támadási módszereket!
• Kérjük, hogy adjon elegendő áttekintést a talált problémáról, hogy mielőbb megoldhassuk azt! Komplex sérülékenységek esetén elképzelhető, hogy nem lesz elegendő az URL és az érintett rendszer IP címe a leírással, hanem részletesebb probléma definícióra lehet szükség.

Amit ígérünk:

• Visszajelzést adunk 3 munkanapon belül és a megoldási dátummal.
• Nem teszünk jogi lépéseket ha a sérülékenység jelentésével kapcsolatban betartotta a fentieket.
• A jelentést szigorúan bizalmasan kezeljük és nem adjuk át adatait harmadik félnek.
• A megoldásig folyamatosan tájékoztatjuk az előrehaladásról.
• Amennyiben nyilvánosságra hozzuk a sérülékenységet feltüntetjük a nevét (ha beleegyezik) mint a hiba felfedezőjét.

Célunk, hogy mielőbb megoldjuk a hibát mielőbb illetve, hogy aktív szerepet vállaljunk a sérülékenység nyilvánosságra hozatalában.