Reportar un Problema de Seguridad

Parámetros

• No acceder, destruir o impactar negativamente los datos de Acquia o sus clientes de ninguna manera.
• No utilizar escáneres automatizados. (El uso de escáneres automatizados puede resultar en acciones de investigación y el bloqueo de su dirección IP.)
• Realizar un esfuerzo de buena fe para evitar violaciones de privacidad e interrupciones o degradación de los servicios de Acquia durante su investigación. (ej. Denegación de Servicio)
• No realizar ningún tipo de ataque físico o electrónico contra el personal, oficinas o centros de datos de Acquia.
• Permitir a Acquia tiempo razonable para investigar su reporte y llevar a cabo cualquier remediación necesaria.
• No violar ninguna ley ni incumplir acuerdos previos.

Exclusiones

• Banners de software del servidor mostrados u otra información de versión.
• Mensajes de error descriptivos.
• Encabezados de seguridad HTTP faltantes. (ej. X-Frame-Options)
• Registros SPF faltantes o incorrectos.
• CSRF en formularios que están disponibles para usuarios anónimos
• Enumeración de nombres de usuario / correo electrónico
• Divulgación de archivos públicos conocidos. (ej. robots.txt)

Acquia no iniciará acciones legales contra los investigadores, siempre y cuando se adhieran a estos parámetros. Acquia se reserva el derecho de acreditar únicamente a investigadores que hayan reportado un problema que esté comprobado y sea de suficiente severidad.