Grupa Kistler z zadowoleniem przyjmuje opinie badaczy zajmujących się bezpieczeństwem oraz ogółu społeczeństwa, które pomagają nam poprawić nasze zabezpieczenia. Jeśli uważasz, że odkryłeś lukę w zabezpieczeniach, problem związany z prywatnością, ujawnione dane lub inne problemy związane z bezpieczeństwem w którymkolwiek z naszych zasobów, prosimy o kontakt. Niniejsza polityka określa kroki, jakie należy podjąć, aby zgłosić nam luki w zabezpieczeniach, czego oczekujemy i czego możesz oczekiwać od nas.
Systemy objęte polityką
- Niniejsza polityka ma zastosowanie do
- Wszystkich produktów Grupy Kistler
- Wszystkich systemów Grupy Kistler podłączonych do Internetu
- Nie uznajemy samego braku funkcji bezpieczeństwa za lukę w zabezpieczeniach.
- Nie interesują nas wyniki generowane przez automatyczne skanery, takie jak brakujące nagłówki HTTP, konfiguracje TLS, flagi plików cookie, clickjacking itp., chyba że można je wykorzystać do stworzenia znaczącego exploita PoC.
Poza zakresem
Ogólne elementy poza zakresem
- Ataki typu „odmowa usługi”
- Inżynieria społeczna
- Phishing
- Fizyczny dostęp do obiektów Kistler lub obiektów partnerów Kistler
- Aktywa lub inne wyposażenie niebędące własnością stron uczestniczących w niniejszej polityce
Luki w zabezpieczeniach wykryte lub podejrzewane w systemach poza zakresem należy zgłaszać odpowiedniemu dostawcy lub właściwym organom.
Elementy specjalnego zakresu
- www.kistler.com : Główna strona internetowa, interesują nas wyłącznie krytyczne luki w zabezpieczeniach, takie jak zdalne wykonanie kodu (Remote Code Execution - RCE)