Programa general de gestión de vulnerabilidades técnicas
NTT DATA, Inc. está comprometida con el mantenimiento de la seguridad e integridad de nuestros activos digitales. Invertimos continuamente en medidas de seguridad integrales y auditorías regulares para proteger estos activos. Si bien reconocemos el valor de la colaboración comunitaria en seguridad a través de programas como bug bounty, nuestro enfoque se centra en utilizar experiencia interna y contratada para mantener y mejorar nuestro programa de seguridad.
Por lo tanto, no compensamos a individuos u organizaciones por identificar vulnerabilidades de seguridad, sean potenciales o confirmadas. Cualquier solicitud de compensación monetaria u otra forma de retribución constituirá una violación de los términos de nuestro Programa de Divulgación Responsable.
Cómo reportar una posible vulnerabilidad de seguridad
Si has descubierto una posible vulnerabilidad de seguridad en NTT DATA, Inc. o en alguno de nuestros servicios o productos, nos gustaría saber de ti y te animamos a divulgarla lo antes posible de manera responsable.
Por favor, repórtala a través de nuestro sitio web e incluye la mayor cantidad de información posible, como:
¿Qué sucede después?
Nos comprometemos a revisar todos los informes de divulgación responsable. Te pedimos que mantengas la confidencialidad y no hagas pública tu investigación hasta que hayamos completado nuestra investigación y, si es necesario, hayamos solucionado o mitigado la posible vulnerabilidad de seguridad.
Te solicitamos que no divulgues públicamente los detalles de las posibles vulnerabilidades de seguridad sin nuestro consentimiento explícito por escrito.
Sujeto a cualquier requisito regulatorio y legal, todos los informes se mantendrán estrictamente confidenciales, al igual que los detalles de la posible vulnerabilidad de seguridad y la identidad de los investigadores involucrados en el reporte.
Si las posibles vulnerabilidades de seguridad se descubren y reportan estrictamente de acuerdo con nuestro Programa de Divulgación Responsable, no tomaremos acciones legales contra los investigadores de seguridad en relación con el descubrimiento y reporte de una posible vulnerabilidad de seguridad.
En caso de cualquier incumplimiento, nos reservamos todos nuestros derechos legales.
Los siguientes tipos de investigación están estrictamente prohibidos:
Reconocimiento de vulnerabilidades reportadas
Una vez completada la investigación, podremos, a nuestra discreción y sujeto al consentimiento de los investigadores, reconocer públicamente a los investigadores involucrados. Sin embargo, no proporcionaremos ninguna forma de compensación.
Si un informe se considera duplicado o ya es conocido por nosotros, no será elegible para reconocimiento público.
Si has descubierto una posible vulnerabilidad de seguridad en NTT DATA, Inc. o en alguno de nuestros servicios o productos, nos gustaría saber de ti y te animamos a divulgarla lo antes posible de manera responsable.
Ponte en contacto con nosotros para informarnos de posibles vulnerabilidades de seguridad.
Contáctanos