Comunicazione sulle vulnerabilità: proteggere i nostri sistemi, insieme

Come segnalare una vulnerabilità

Cloudera invita i clienti e la community a segnalare le vulnerabilità di sicurezza al nostro Team addetto alla sicurezza prima di divulgarle nei forum pubblici.

• Se non sei un cliente attuale di Cloudera, invia un'e-mail a security@cloudera.com per segnalare una vulnerabilità.
  

• Se sei un cliente Cloudera, crea un caso di assistenza tramite il portale di supporto. Includi tutti i dettagli possibili sulla versione del software che stai utilizzando e sull'hardware su cui è in esecuzione. Per qualsiasi vulnerabilità individuata su www.cloudera.com o sui siti web affiliati, includi l'URL completo del sito/della pagina in cui è possibile riprodurre la vulnerabilità.

Non inviarci segnalazioni sulle seguenti vulnerabilità:

• Problemi generali non gravi segnalati dagli scanner automatici

  • Intestazioni di sicurezza mancanti (ad es. HSTS, CSP, SPF, DMARC)

  • Flag mancanti sui cookie

  • Problemi SSL (cifrature/dimensione della chiave deboli)

  • Cross-Site Request Forgery (CSRF) su moduli non autenticati o moduli senza impatto sulla sicurezza

  • Clickjacking

  • Altri problemi generali di bassa gravità segnalati dagli scanner automatici

• Limitazione della velocità (a meno che non rappresenti un rischio significativo)

• Attacchi che richiedono MITM o l'accesso fisico al dispositivo di un utente

• Librerie vulnerabili già note senza un proof of concept funzionante

• Vulnerabilità che riguardano solo gli utenti di browser obsoleti o non aggiornati (più di 2 versioni stabili più vecchi rispetto all'ultima versione stabile rilasciata)

• Divulgazione della versione del software/Problemi di identificazione dei banner

Per inviare una segnalazione in modo sicuro a Cloudera, utilizza la chiave GPG qui sotto.

BLOCCO DI CHIAVI PUBBLICHE GPG

Copia e incolla la chiave qui sotto: