Политика взаимодействия ООО Трастхимполимер и интернет-площадки Татхимполимер с независимыми исследователями в сфере информационной безопасности.

Для признания отчета легитимным, мы просим соблюдать следующие b2b-регламенты холдинга:

• Детализация: Предоставьте достаточно подробное техническое описание (PoC, шаги воспроизведения уязвимости), позволяющее нашей IT-службе оперативно локализовать проблему.
• Конфиденциальность: Предоставьте нам разумные сроки для устранения бага. Публичное раскрытие информации об уязвимости до момента её полного исправления со стороны Оператора не допускается.
• Безопасность данных: При проведении тестов категорически запрещено совершать действия, ведущие к удалению информации, несанкционированному доступу к коммерческим данным контрагентов или сбоям в работе b2b-сервисов (DoS/DDoS атаки).
• Правовое условие (ст. 163 УК РФ): ООО «Трастхимполимер» принимает отчеты на безвозмездной основе. Выдвижение требований о коммерческой компенсации, материальном вознаграждении или шантаж блокировкой систем расцениваются как нарушение законодательства РФ.

В случае получения корректного отчета об уязвимости, наша компания обязуется:

• Зафиксировать и подтвердить получение вашего обращения в течение 48 часов;
• Направить вам предварительную оценку сроков, необходимых нашей инженерной команде для закрытия уязвимости;
• Уведомить вас сразу после того, как уязвимость будет успешно устранена в кодовой базе платформы.

Мы искренне ценим вклад экспертов в безопасность нашего b2b-контура. Если ваш отчет подтвержден, мы с вашего явного согласия с удовольствием внесем ваше имя или псевдоним в официальный «Зал славы ИБ ТАТХИМПОЛИМЕР» на этой странице.