Politica di divulgazione responsabile
La sicurezza dei dati degli utenti è una priorità per Sprout Social. Invitiamo chiunque scopra potenziali vulnerabilità di sicurezza in un servizio Sprout Social a comunicarcelo in modo responsabile. La presente Politica di divulgazione responsabile delinea i passaggi per la segnalazione delle vulnerabilità, cosa aspettarsi e cosa ci si può aspettare da noi.
Il nostro impegno nei tuoi confronti
Per tutte le persone che segnalano vulnerabilità sospette in linea con la presente Politica di divulgazione responsabile, Sprout Social si impegna a:
Mantenere la riservatezza nei tuoi confronti
Confermerà tempestivamente la ricezione del report
Valutare la validità della segnalazione, la gravità e l'impatto
Comunicherà quando la vulnerabilità è stata risolta
Riconoscerà pubblicamente il contributo fornito, se la persona lo desidera
Ambito, linee guida ed esclusioni
Sprout Social partners with Bugcrowd for our Vulnerability Disclosure Program (“VDP”). The assets in scope can be found under the Scope section of Sprout Social’s Bugcrowd VDP page.
L'utente può verificare la presenza di vulnerabilità di sicurezza solo utilizzando un account del quale è il proprietario o un agente autorizzato a condurre tali test.
All testing must be conducted in compliance with this Responsible Disclosure Policy, Sprout Social’s Terms of Service Bugcrowd’s Standard Disclosure Terms, and all applicable laws.
Sprout Social vieta i seguenti tipi di ricerca e test:
L'accesso o il tentativo di accedere intenzionalmente a dati che non appartengono all'utente
L'esecuzione, o il tentativo di esecuzione, di un attacco Denial of Service (DoS/DDoS) o di stress test dell'applicazione, dei sistemi o delle reti
L'invio o il tentativo di inviare e-mail non richieste o non autorizzate, spam o altri tipi di messaggi indesiderati
L'esecuzione di ricerche tramite ingegneria sociale o altri mezzi ingannevoli (ad esempio phishing, vishing, smishing, manipolazione dei link)
Eseguire test su siti, applicazioni o servizi di terze parti integrate con Sprout Social
Pubblicare, trasmettere, caricare, collegare, inviare o archiviare intenzionalmente malware, virus o software dannosi similari
La conduzione di qualsiasi forma di test di sicurezza o controllo delle sedi fisiche, inclusi, a titolo esemplificativo, gli uffici, i data center e le strutture di Sprout Social
Ricerche effettuate da minori, da soggetti registrati negli elenchi di sanzioni o da soggetti di paesi presenti negli elenchi di sanzioni
Any activities prohibited by Bugcrowd’s Standard Disclosure Terms
Esclusione di responsabilità
Sprout Social si riserva tutti i propri diritti legali in caso di mancato rispetto della presente Politica di responsabilità dei dati, ma non intende intraprendere azioni legali contro le parti che conducono ricerche sulla sicurezza e divulgano presso di noi informazioni in buona fede, come documentato nella presente Politica.
Come inviare segnalazioni sulle vulnerabilità
Please submit all suspected vulnerabilities through our Bugcrowd VDP at https://bugcrowd.com/sproutsocial.
Le vulnerabilità sospette segnalate con altri mezzi, ad esempio tramite e-mail, social media o una piattaforma di bug bounty diversa da Bugcrowd, non saranno accettate.
Quando segnali delle potenziali vulnerabilità, includi informazioni sufficienti per consentirci di riprodurre i passaggi che hai seguito.
Per proteggere la privacy e la sicurezza dei nostri utenti:
Non divulgare pubblicamente i dettagli di eventuali vulnerabilità sospette eventualmente identificate senza l'esplicito consenso scritto di Sprout Social.
Subito dopo aver inviato la segnalazione, elimina/distruggi tutte le copie locali o memorizzate nella cache dei dati a cui potresti aver avuto accesso o aver ricevuto durante il test.
Premi/ricompense
You may be eligible for a reward if you are the first person to submit a specific vulnerability, the vulnerability is validated by Sprout Social’s Security Team, and you have complied with all of the terms, rules, and restrictions listed within. The availability of any rewards or compensation is at the sole discretion of Sprout Social and are distributed exclusively through the Bugcrowd platform. Sprout Social makes no guarantee, express or implied, that any rewards or compensation will be offered. For more information, please view our Bugcrowd page at: https://bugcrowd.com/sproutsocial