Signalement d'un problème de sécurité

Paramètres

• N'accédez pas aux données d'Acquia ou de ses clients, ne les détruisez pas et n'ayez aucun impact négatif sur celles-ci de quelque manière que ce soit.
• N'utilisez pas de scanners automatisés. (L'utilisation de scanners automatisés peut entraîner des mesures d'investigation et le blocage de votre adresse IP.)
• Vous faites de bonne foi des efforts pour éviter les violations de la vie privée et l'interruption ou la dégradation des services d'Acquia pendant vos recherches. (ex. : déni de service)
• Ne menez aucun type d'attaque physique ou électronique contre le personnel, les bureaux ou les centres de données d'Acquia.
• Vous accordez à Acquia un délai raisonnable pour enquêter sur votre rapport et effectuer toute correction nécessaire.
• Ne violez aucune loi et ne rompez aucun accord préalable.

Exclusions

• Bannières de logiciels serveur affichées ou autres informations de version.
• Messages d'erreur descriptifs.
• En-têtes de sécurité HTTP manquants. ( ex. X-Frame-Options )
• Enregistrements SPF manquants ou incorrects.
• CSRF sur les formulaires disponibles aux utilisateurs anonymes
• Énumération de nom d'utilisateur / email
• Divulgation de fichiers publics connus. (ex. robots.txt)

Acquia n'engagera pas de poursuites judiciaires contre les chercheurs, tant qu'ils respectent ces paramètres. Acquia se réserve le droit de ne créditer que les chercheurs ayant signalé un problème avéré et de gravité suffisante.