nhận định bóng đá cam kết duy trì sự an toàn và bảo mật cho hệ thống của chúng tôi cũng như thông tin của khách hàng. Chúng tôi khuyến khích báo cáo một cách nghiêm túc và có trách nhiệm về các lỗ hổng bảo mật tiềm ẩn trong bất kỳ sản phẩm, hệ thống hoặc tài sản nào do Boeing sản xuất hoặc thuộc sở hữu của Boeing. Trước khi báo cáo, vui lòng xem lại quy trình gửi báo cáo của chúng tôi, bao gồm cả nguyên tắc tiết lộ và phối hợp có trách nhiệm.
Quy trình gửi lỗ hổng bảo mật
Nếu bạn cho rằng mình đã tìm thấy lỗ hổng bảo mật trong sản phẩm, hệ thống hoặc tài sản của Boeing, vui lòng gửi thông tin về lỗ hổng bảo mật cho Boeing thông qua email được mã hóa tới địa chỉTiết lộ lỗ hổng. Mã hóa tệp của bạn bằng cách sử dụng công khai của chúng tôi Khóa công khai PGP/GPG của Boeing.
Để cho phép Boeing điều tra và khắc phục lỗ hổng tiềm ẩn, vui lòng báo cáo càng sớm càng tốt sau khi phát hiện ra và cung cấp bản tóm tắt chi tiết về lỗ hổng, bao gồm cả nội dung sau nếu biết:
- Mô tả về phát hiện và cách phát hiện ra nó
- (Các) sản phẩm, hệ thống hoặc tài sản bị ảnh hưởng
- Hướng dẫn sao chép để cho phép Boeing xác thực lỗ hổng bảo mật (ví dụ: hành động và kết quả)
Thông tin liên hệ và khóa PGP của bạn. Dữ liệu cá nhân mà Boeing nhận được liên quan đến nội dung gửi của bạn sẽ được lưu giữ và bảo vệ theo chính sách quyền riêng tư của công ty và mọi luật hiện hành.
Đại diện của Boeing sẽ xác nhận việc nhận hàng trong thời gian sớm nhất có thể, thường là trong vòng 3 ngày làm việc.
Gửi mọi thông tin về lỗ hổng bảo mật theo đầy đủ các nguyên tắc sau:
- nhận định bóng đá hôm nay tham gia vào bất kỳ hoạt động nào có khả năng gây hại cho Boeing, khách hàng, nhà cung cấp hoặc nhân viên của chúng tôi.
- nhận định bóng đá hôm nay tham gia vào bất kỳ hoạt động nào có khả năng làm gián đoạn hoặc làm suy giảm chất lượng sản phẩm, hệ thống hoặc tài sản của Boeing.
- nhận định bóng đá hôm nay tham gia vào bất kỳ hoạt động nào vi phạm (a) luật hoặc quy định của liên bang hoặc tiểu bang hoặc (b) luật hoặc quy định của bất kỳ quốc gia nào nơi (i) dữ liệu, tài sản hoặc hệ thống của Boeing cư trú, (ii) lưu lượng dữ liệu của Boeing được định tuyến hoặc (iii) nhà nghiên cứu đang tiến hành hoạt động nghiên cứu.
- nhận định bóng đá hôm nay tham gia vào hành vi tống tiền, đe dọa hoặc các chiến thuật khác nhằm mục đích gây ra phản ứng dưới sự cưỡng ép. Boeing sẽ nhận định bóng đá hôm nay phản hồi các nội dung gửi bị đe dọa tiết lộ công khai, tiết lộ dữ liệu hoặc che giấu thông tin về lỗ hổng bảo mật.
- nhận định bóng đá hôm nay lưu trữ, chia sẻ, xâm phạm hoặc phá hủy dữ liệu trên hệ thống Boeing. Nếu phát hiện Thông tin nhận dạng cá nhân (PII), dữ liệu độc quyền hoặc nhạy cảm, bạn nên dừng hoạt động của mình ngay lập tức và liên hệ với Boeing.
- Cung cấp cho Boeing thời gian hợp lý để khắc phục mọi sự cố được báo cáo trước khi thông tin đó được chia sẻ với bên thứ ba hoặc được tiết lộ công khai.
Che chắn an toàn và công nhận
Chúng tôi coi các hoạt động được tiến hành phù hợp với chính sách này là quyền truy cập được ủy quyền theo luật chống hack. Trong trường hợp hoạt động của bạn nhận định bóng đá hôm nay nhất quán với các điều khoản và điều kiện nhất định của Boeing, chúng tôi sẽ từ bỏ những hạn chế đó vì mục đích giới hạn là cho phép nghiên cứu bảo mật theo chính sách này. Boeing sẽ nhận định bóng đá hôm nay theo đuổi vụ kiện dân sự hoặc khởi kiện khiếu nại lên cơ quan thực thi pháp luật về những vi phạm vô tình, thiện chí đối với chính sách này.
Hiện tại nhận định bóng đá hôm nay có phần thưởng bằng tiền cho chương trình tiết lộ thông tin. Tuy nhiên, chúng tôi hiểu công việc khó khăn khi nghiên cứu bảo mật và để thể hiện sự đánh giá cao của chúng tôi đối với các nhà nghiên cứu giúp giữ an toàn cho hệ thống của chúng tôi, chúng tôi đã triển khai một chương trình ghi nhận các lỗ hổng được xác thực và tiết lộ một cách có trách nhiệm. Nếu bạn là người đầu tiên tiết lộ một lỗ hổng đủ điều kiện, chúng tôi sẽ, với sự cho phép của bạn, ghi nhận phát hiện của bạn bằng cách công bố tên của bạn trong Security Hall of Fame của Boeing. Việc được đưa vào Hall of Fame nhận định bóng đá hôm nay hàm ý đồng ý với tất cả các phân tích được thực hiện vì có thể có các yếu tố khác để giảm thiểu rủi ro. Việc có công nhận một thông tin tiết lộ hay nhận định bóng đá hôm nay và vào thời điểm nào là hoàn toàn theo quyết định của chúng tôi và Boeing có quyền hủy chương trình công nhận bất cứ lúc nào.
Đại sảnh Danh vọng An ninh:
An ninh mạng Argus – Rubi Arbel và Daniel Rezvani
Kestrel W. Carlough – Đại học Hàng nhận định bóng đá hôm nay Embry-Riddle
Matthew G. Wilde – Đại học Bang Đông Nam Missouri
Đối tác thử nghiệm bút – Alex Lomas
Parth Narula – ScriptJacker