Descobrir vulnerabilidades de segurança

We encourage responsible security research on the Five9 services and products. Upon prior written approval we permit you to conduct vulnerability research and testing on the Five9 Services to which you have authorized access. Requests are to be sent to privacy@five9.com.

Em nenhuma hipótese, sua pesquisa e seu teste deverão envolver:

1. Acesso ou tentativa de acesso a contas ou dados que não pertencem a você ou a seus Usuários autorizados;
2. Qualquer tentativa de modificar ou destruir qualquer dado;
3. Execução ou tentativa de execução de ataque de negação de serviço;
4. Envio ou tentativa de envio de e-mails não solicitados ou não autorizados, spam ou outras formas de mensagens não solicitadas a qualquer funcionário ou contratado da Five9;
5. Testagem de sites, aplicações ou serviços de terceiros que se integram aos Serviços da Five9;
6. Publicação, transmissão, carregamento, vinculação, envio ou armazenamento de malware, vírus ou software prejudicial semelhante, ou qualquer outra tentativa de interromper ou degradar os serviços da Five9; e
7. Qualquer atividade que viole qualquer lei aplicável ou viole quaisquer acordos para descobrir vulnerabilidades.

Problemas que não devem ser comunicados

1. Divulgação de arquivos ou diretórios públicos conhecidos (por ex., robots.txt)
2. Divulgação de banners sobre serviços comuns/públicos
3. Sugestões de configuração de cabeçalho de segurança HTTP/HTTPS/SSL/TLS
4. Falta de sinalizadores Secure/HttpOnly em cookies não confidenciais
5. Técnicas de phishing ou engenharia social
6. Presença de operações de “preenchimento automático” ou “salvar senha” no aplicativo/no navegador da web
7. Sugestões de configuração do Sender Policy Framework (SPF)
8. Configurações do DMARC
9. Clickjacking / UI Redressing

Comunicação de vulnerabilidades de segurança

Caso ainda não tenha a aprovação por escrito da Five9 para conduzir a pesquisa, se você acredita ter descoberto um problema de vulnerabilidade de segurança, compartilhe os detalhes com a Five9 por meio do formulário abaixo.

Porto seguro

Ao realizar pesquisas de vulnerabilidade de acordo com essa política, consideramos que esta pesquisa está/é:

• Autorizada de acordo com a Lei de Fraude e Abuso de Computadores (Computer Fraud and Abuse Act - CFAA) (e/ou leis estaduais semelhantes), e não instauraremos ou ofereceremos suporte para ações legais contra você por violações acidentais e de boa-fé desta política;
• Isenta do Digital Millennium Copyright Act (DMCA), e não impetraremos uma ação contra você por burlar os controles de tecnologia;
• Isenta de restrições em nossos Termos e Condições que possam interferir na realização de pesquisas de segurança, e renunciamos a essas restrições de forma limitada para o trabalho realizado de acordo com esta política; e
• Lícita, útil para a segurança geral da Internet e conduzida de boa fé.
• Espera-se, como sempre, que você cumpra todas as leis aplicáveis.

If at any time you have concerns or are uncertain whether your security research is consistent with this policy, please inquire via support@bugcrowd.com before going any further.

Compromisso da equipe de segurança Five9

Entenda que sua pesquisa é considerada Informação Confidencial da Five9 e qualquer publicação, reprodução ou outra distribuição de qualquer uma das pesquisas é expressamente proibida sem o consentimento prévio por escrito da Five9. Se você enviar um relatório de vulnerabilidade de forma responsável, a equipe de segurança da Five9 e as organizações de desenvolvimento associadas envidarão esforços razoáveis para:

1. Responder em tempo hábil, confirmando o recebimento de seu relatório de vulnerabilidade
2. Estimar um prazo para abordar o relatório de vulnerabilidade
3. Notificar você quando a vulnerabilidade for corrigida