Raportoi tietoturva- tai tietosuojaongelmasta

Täytä kaikki tarvittavat tiedot lomakkeeseen, myös riittävät tiedot huolenaiheestasi. Luokittele huolesi seuraavasti:

• ArcGIS-ohjelmistohaavoittuvuus – ilmoita ArcGIS Onlinessa tai Esrin tuotteessa havaitsemastasi haavoittuvuudesta.
• Tietosuojaongelma: ArcGIS-ohjelmistotuote – jos sinulla on ongelma, joka liittyy sovellustemme (kuten ArcGIS Onlinen tai muun Esrin tarjoaman tuotteen) tietosuojaan.
• Tietosuojaongelma: Esri-yhtiö – jos sinulla on ongelma, joka liittyy organisaatiomme (kuten markkinointimateriaalin tai yrityksen Esri.com-sivuston) tietosuojaan.
• Tietosuojaongelma: Epäluotettava sivusto tai URL-osoite – ilmoita Esri-brändin väärinkäytöstä. Tämä sisältää myös harhaanjohtavat sivustot, joiden väitetään yhdistävän Esriin, murretun Esri-ohjelmiston toimittajat tai tietojenkalastelusivustot, joiden kohteena ovat Esrin asiakkaat tai työntekijät.
• Muu – käytä tätä vaihtoehtoa kaikissa muissa tietoturvaan, tietosuojaan tai vaatimustenmukaisuuteen liittyvissä ongelmissa.

Yhteystietojasi käytetään vain antamiesi tietojen seurantaan.

---

Esri PSIRT antaa käyttöön julkisen PGP-avaimen tiimin kanssa viestintää varten. Käytä tätä avainta, kun annat tietoja ohjelmistoon liittyvistä haavoittuvuuksista Esrille.

Haavoittuvuuden raportointikäytäntö

PSIRT (Esri Product Security Incident Response Team) -tiimi tiedostaa itsenäisten tietoturvatutkijoiden tärkeän roolin Internetin tietoturvassa. Rohkaisemme vastuulliseen raportointiin kaikissa haavoittuvuustapauksissa, jotka havaitaan sivustollamme tai sovelluksissamme. Esri on sitoutunut työskentelemään yhdessä tietoturvayhteisön kanssa kaikkien raportoitujen potentiaalisten haavoittuvuuksien tarkistamisessa ja niihin reagoimisessa. Esri ei nosta syytettä tai vaadi tutkintaa osaltasi, jos noudatat tätä käytäntöä.

Esri ei salli seuraavan tyyppisiä tietoturvatutkimuksia

• Palvelunestohyökkäystilanteiden (DoS) aiheuttaminen tai sellaisten yrittäminen.
• Automatisoitujen tietoturvatyökalujen käyttö ilman Esrin erillistä suostumusta. Automatisoitujen työkalujen käyttö voi johtaa tutkintaan tai IP-osoitteesi tai -osoitteidesi estämiseen.
• Sinulle kuulumattomien tietojen käyttäminen tai käytön yrittäminen.
• Sinulle kuulumattomien tietojen tuhoaminen tai vahingoittainen tai sellaisen yrittäminen.

Kolmannen osapuolen komponentin haavoittuvaisuudet

Esrin ohjelmistot sisältävät usein kolmannen osapuolen tai avoimen lähdekoodin kirjastoja ja binaaritiedostoja. Ennen kuin lähetät pyynnön validoida, miten mahdollinen kolmannen osapuolen komponentin tietoturvaongelma vaikuttaa Esrin ohjelmistoon, lue ensin Esri's Third Party Component CVE response document, joka sijaitsee Dokumentit-välilehdellä.

PSIRT (Product Security Incident Response Team) -tiimin sitoumus

Kaikkien niiden tietoturvatutkijoiden osalta, jotka noudattavat tätä haavoittuvuuden raportointikäytäntöä, PSIRT-tiimi sitoutuu seuraavaan:

• vastaa viipymättä ja kuittaa raporttisi vastaanotetuksi
• antaa aika-arvion haavoittuvuuden ratkaisemiseen
• ilmoittaa raportoijalle, kun haavoittuvuus on korjattu.