Skip Nav

Tietoturvavirheiden raportointi

Tietoturvavirheiden raportointi

Me Monsterilla pidämme järjestelmiemme ja palvelujemme turvallisuutta erittäin tärkeänä asiana. Kannustamme osana tietoturvaohjelmaamme tutkijoita ottamaan meihin yhteyttä kaikkiin Monster-sivustojen tai -järjestelmien tietoturvaa koskeviin huolenaiheisiin liittyen.

Haluamme kuulla havaitsemistasi haavoittuvuuksista, jotta voimme puuttua niihin mahdollisimman nopeasti asiakkaidemme ja järjestelmiemme suojaamiseksi.

Raportoi havainnoistasi ja noudata tätä vastuullista ilmoittamista koskevaa käytäntöä:

Raportoi havainnoistasi täällä

  • Älä käytä havaitsemaasi haavoittuvuutta tai ongelmaa hyväksesi esimerkiksi lataamalla enemmän tietoja kuin on tarpeen haavoittuvuuden osoittamiseksi tai poistamalla tai muokkaamalla muiden käyttäjien tietoja
  • Älä paljasta ongelmaa muille ennen kuin se on ratkaistu
  • Älä käytä hyökkäyksiä, jotka kohdistuvat fyysiseen turvallisuuteen, käyttäjän manipulointiin, hajautettuihin palvelunestohyökkäyksiin, roskapostuksiiin tai kolmansien osapuolten sovelluksiin
  • Anna riittävästi tietoja, jotta ongelma voidaan toistaa ja ratkaista mahdollisimman nopeasti. Kyseisen järjestelmän IP- tai URL-osoite ja haavoittuvuuden kuvaus riittävät useimmissa tapauksissa, mutta monimutkaiset haavoittuvuudet saattavat edellyttää lisäselvityksiä.

Mitä lupaamme:

  • Vastaamme raporttiisi 3 työpäivän kuluessa ilmoittamalla raporttia koskevan arvioinnin ja arvioidun ratkaisupäivän
  • Jos olet noudattanut yllä olevia ohjeita, emme ryhdy oikeudellisiin toimiin sinua vastaan raporttiin liittyen
  • Käsittelemme raporttiasi täysin luottamuksellisesti emmekä välitä henkilökohtaisia tietojasi kolmansille osapuolille ilman lupaasi
  • Pidämme sinut ajan tasalla ongelman ratkaisemisen edistymisestä
  • Nimesi mainitaan ongelman löytäjänä, kun ilmoitamme julkisesti raportoidusta ongelmasta (ellet toisin halua)

Haluamme ratkaista kaikki ongelmat mahdollisimman nopeasti ja pyrimme ilmoittamaan ongelmista aktiivisesti sen jälkeen, kun ne on ratkaistu.

Tämä teksti on käännetty vastuullisen ilmoittamisen menettelytapaohjeesta, ja sitä käytetään laatijan luvalla.