Pomoc techniczna i zgłoszenia

Napisz na adres support@dustidentity.com, aby uzyskać pomoc dotyczącą DICE, DUST API, DUST Go lub dowolnego innego produktu DUST. Każdy może użyć tego samego adresu, aby zgłosić problem z bezpieczeństwem, prywatnością, poprawnością lub dostępnością naszych usług — niezależnie od tego, czy jest naszym klientem. Każdą wiadomość czytają pracownicy DUST Identity.

Po zalogowaniu się w DICE możesz też otworzyć menu użytkownika i wybrać Pomoc → Skontaktuj się z pomocą techniczną.

Co zgłaszać

Zgłaszaj każdą z poniższych sytuacji, nawet jeśli nie masz pewności, że to problem:

• Bezpieczeństwo: podejrzenie podatności, nieautoryzowany dostęp do konta lub danych, utracony lub ujawniony klucz API albo wiadomość, która podaje się za wysłaną przez DUST Identity i prosi o poświadczenia.
• Poufność: informacje, które ktoś może zobaczyć, choć nie powinien, lub dane udostępnione poza organizację lub zespół, do których należą.
• Integralność: rekordy, identyfikatory, pliki lub wyniki skanowania, które są błędne, nieoczekiwanie się zmieniły lub wyglądają na zmanipulowane.
• Dostępność: DICE, DUST API lub DUST Go nie działa, jest nieosiągalne albo działa zbyt wolno, by można było z niego korzystać.
• Incydenty i wątpliwości: wszystko, co twoim zdaniem poszło lub mogłoby pójść nie tak w sposobie, w jaki DUST Identity chroni twoje dane lub świadczy swoje usługi.
• Skargi: dotyczące naszych produktów, naszej obsługi lub sposobu rozpatrzenia wcześniejszego zgłoszenia.

Jak zgłosić

Wyślij wiadomość e-mail na adres support@dustidentity.com, która zawiera:

1. Co się stało i kiedy, wraz ze strefą czasową.
2. Gdzie to się stało: produkt, strona lub adres URL albo punkt końcowy API.
3. Kogo to dotyczy: twoja organizacja, jeśli jesteś klientem, oraz sposób kontaktu z tobą.
4. Jak to odtworzyć: kroki, komunikaty o błędach, zrzuty ekranu i ID żądania, jeśli DUST API je zwróciło.
5. Skutki: czego nie możesz zrobić i czy problem nadal występuje.

W przypadku problemu z bezpieczeństwem lub poufnością rozpocznij temat wiadomości słowem Security, abyśmy mogli rozpatrzyć zgłoszenie przed rutynowymi prośbami.

Nigdy nie wysyłaj sekretów

Nie umieszczaj w zgłoszeniu haseł, kluczy API ani innych poświadczeń. Jeśli uważasz, że poświadczenie zostało ujawnione, poinformuj nas o tym i unieważnij je; sposób opisano w sekcji Rotacja klucza. Jeśli zgłoszenie musi zawierać twoje dane, opisz je zamiast ich załączać. Jeśli będą nam potrzebne, ustalimy bezpieczny sposób ich przekazania.

Co dzieje się dalej

1. Potwierdzamy otrzymanie zgłoszenia i informujemy, kto się nim zajmuje.
2. Prowadzimy dochodzenie. Zgłoszenia dotyczące bezpieczeństwa, poufności, integralności i dostępności traktujemy jako potencjalne incydenty i mają one pierwszeństwo przed rutynowymi prośbami.
3. Informujemy cię na bieżąco w trakcie prac i przekazujemy, kiedy i w jaki sposób problem został rozwiązany.

Jeśli twoja organizacja ma umowę o pomocy technicznej z DUST Identity, obowiązują również jej warunki.

Zgłaszanie podatności

Zapraszamy badaczy bezpieczeństwa do przesyłania zgłoszeń. Gdy szukasz podatności lub ją zgłaszasz:

• Daj nam rozsądną ilość czasu na jej usunięcie, zanim ujawnisz ją publicznie.
• Testuj wyłącznie przy użyciu kont i danych, które należą do ciebie lub do których korzystania masz uprawnienia.
• Nie uzyskuj dostępu do danych innych osób, nie zmieniaj ich ani nie usuwaj, nie pogarszaj działania usługi dla innych użytkowników i nie stosuj socjotechniki wobec naszych pracowników ani klientów.

Nasze dane kontaktowe w formacie do odczytu maszynowego są opublikowane pod adresem /.well-known/security.txt.