Ce să incluzi
Descriere, pași de reproducere siguri, impact estimat și date de contact pentru coordonare.
RESPONSIBLE DISCLOSURE
Raportarea responsabilă a vulnerabilităților
Raportează privat și nu include date reale ale clienților, parole, tokenuri sau documente confidențiale.
Ce să eviți
Nu accesa date care nu îți aparțin, nu întrerupe serviciul, nu folosi inginerie socială și nu publica înainte de coordonare.
Răspuns
Urmărim confirmarea în două zile lucrătoare și comunicarea progresului în funcție de severitate. Orice safe-harbour necesită revizuire juridică.
ÎNCEPE CU CE EXISTĂ
Nu poți controla ceea ce compania nu a inventariat.
Începe cu primele trei utilizări AI și vezi ce informații, responsabilități și acțiuni lipsesc.