Signaler un problème de sécurité

Paramètres

• N'accédez pas aux données d'Acquia ou de ses clients, ne les détruisez pas et n'ayez aucun impact négatif sur celles-ci.
• N'utilisez pas de scanners automatisés. (L'utilisation de scanners automatisés peut entraîner une enquête et le blocage de votre adresse IP.)
• Faites tout votre possible pour éviter les violations de la vie privée ainsi que toute interruption ou dégradation des services d'Acquia au cours de vos recherches (par exemple, attaque par déni de service).
• N'effectuez aucun type d'attaque physique ou électronique contre le personnel, les bureaux ou les centres de données d'Acquia.
• Accordez à Acquia un délai raisonnable pour examiner votre signalement et mettre en œuvre les mesures correctives nécessaires.
• Ne violez aucune loi et ne manquez à aucun accord préalable.

Exclusions

• Bannières de logiciels serveur affichées ou autres informations de version.
• Messages d'erreur descriptifs.
• En-têtes de sécurité HTTP manquants. (par ex. X-Frame-Options)
• Enregistrements SPF manquants ou incorrects.
• CSRF sur les formulaires accessibles aux utilisateurs anonymes
• Énumération de noms d'utilisateur / adresses e-mail
• Divulgation de fichiers publics connus. (par ex. robots.txt)

Acquia n'engagera aucune action en justice à l'encontre des chercheurs, dans la mesure où ils respectent ces paramètres. Acquia se réserve le droit de ne reconnaître que les chercheurs ayant signalé un problème avéré et d'une gravité suffisante.