Programma Generale di Gestione delle Vulnerabilità Tecniche
NTT DATA, Inc. è impegnata a mantenere la sicurezza e l'integrità dei nostri asset digitali. Investiamo continuamente in misure di sicurezza complete e audit regolari per proteggere questi asset. Sebbene riconosciamo il valore dell'impegno della comunità in sicurezza tramite programmi di bug bounty e simili, il nostro focus è sull'uso dell'expertise interna e contrattata per mantenere e migliorare il nostro programma di sicurezza.
Pertanto, non compensiamo né singoli né organizzazioni per l'identificazione di vulnerabilità di sicurezza potenziali o confermate. Qualsiasi richiesta di compensazione monetaria o altro sarà considerata una violazione dei termini del nostro Programma di Dichiarazione Responsabile.
Come segnalare una potenziale vulnerabilità di sicurezza
Se hai scoperto una potenziale vulnerabilità di sicurezza all'interno di NTT DATA, Inc. o di uno dei nostri servizi o prodotti, vorremmo ascoltarti e ti incoraggiamo vivamente a comunicarcelo il prima possibile e in modo responsabile.
Segnala la tua preoccupazione attraverso il nostro sito web e fornisci il maggior numero possibile di informazioni, comprese:
Cosa succede dopo?
Ci impegniamo a esaminare tutti i rapporti di dichiarazione responsabile. Ti chiediamo di mantenere la confidenzialità e di non rendere pubblico il tuo lavoro di ricerca fino a quando non avremo completato la nostra indagine e, se necessario, avremo risolto o mitigato la potenziale vulnerabilità di sicurezza.
Ti chiediamo di non divulgare pubblicamente i dettagli di eventuali vulnerabilità di sicurezza senza il nostro consenso scritto esplicito.
Soggetti a qualsiasi requisito legale e regolatorio, tutti i rapporti saranno mantenuti strettamente confidenziali, così come i dettagli della vulnerabilità di sicurezza potenziale e l'identità di tutti i ricercatori coinvolti nella segnalazione.
Se vengono scoperte e segnalate vulnerabilità di sicurezza strettamente in conformità con il nostro Programma di Dichiarazione Responsabile, non intraprenderemo azioni legali contro i ricercatori di sicurezza in relazione alla scoperta e alla segnalazione di una potenziale vulnerabilità di sicurezza.
In caso di non conformità, ci riserviamo tutti i diritti legali.
Le seguenti attività di ricerca sono rigorosamente vietate:
Considereremo di intraprendere azioni legali contro chiunque venga trovato a svolgere uno dei sopraindicati.
Riconoscimento delle vulnerabilità segnalate
Una volta completata l'indagine, potremmo, a nostra discrezione e con il consenso dei ricercatori, riconoscere i ricercatori coinvolti. Tuttavia, non forniremo loro alcuna forma di compensazione.
Se un rapporto viene considerato un duplicato o è altrimenti già noto a noi, il rapporto non sarà idoneo per un riconoscimento pubblico.
Se hai scoperto una potenziale vulnerabilità di sicurezza all'interno di NTT DATA, Inc. o di uno dei nostri servizi o prodotti, ti incoraggiamo vivamente a comunicarcelo il prima possibile e in modo responsabile.
Mettiti in contatto con noi per segnalare potenziali vulnerabilità di sicurezza.
Contattaci