A New Relic está comprometida com a segurança de nossos clientes e de seus dados. Acreditamos que o envolvimento com investigadores de segurança através do nosso programa de divulgação coordenado é uma medida importante para atingir os nossos objetivos de segurança.
Se você acredita ter encontrado vulnerabilidades de segurança em um de nossos produtos ou sites, agradecemos por relatá-las por meio do nosso programa de divulgação coordenada, conforme explicado neste documento. Se você tiver outras dúvidas, consulte as informações sobre problemas de segurança de clientes.
Programa de divulgação coordenado
A New Relic faz parceria com uma plataforma de recompensas de bugs estabelecida para tornar o mais fácil possível para os pesquisadores relatarem vulnerabilidades de segurança para nós. Em reconhecimento ao esforço envolvido na descoberta destas questões, poderemos oferecer recompensas por relatórios elegíveis.
A New Relic transferiu oficialmente nosso programa de divulgação coordenada para o BugCrowd.
Para participar do programa de divulgação coordenado:
- Você deve concordar com os Termos e Condições do Pesquisador do Bugcrowd e garantir que está familiarizado e segue nossas políticas do Bugcrowd antes de iniciar qualquer teste de segurança.
- Você será solicitado a criar uma conta New Relic que pode ser usada somente para atividades de teste permitidas e com os Termos de Serviço aplicáveis.
Relatórios de vulnerabilidades & impacto de CVE
As ferramentas de varredura de vulnerabilidades usadas pela New Relic são ajustadas para o nosso ambiente para ajudar a reduzir os casos de falso positivo. Devido a isso, pode haver variações entre nossas ferramentas de varredura e as vulnerabilidades relatadas por outro relatório de varredura. Para obter ajuda na avaliação de um relatório de varredura, gostaríamos de solicitar que você abra um caso de suporte por meio do Portal de Suporte da New Relic e inclua a versão do agente, uma descrição detalhada de como a varredura foi conduzida, a ferramenta de varredura usada, considerações especiais de configuração e a saída exata do relatório.
Manter os clientes seguros é a principal prioridade da New Relic. Para obter os relatórios mais atualizados sobre CVEs críticas impactadas para nossos agentes, consulte os boletins de segurança da New Relic e considere inscrever-se no canal da comunidade de notificação de segurança da New Relic ou no feed RSS.
Problemas de segurança dos clientes
Se você é um cliente da New Relic e tem uma preocupação de segurança ou de outra natureza em relação aos seus serviços, incluindo qualquer problema de senha, chave de API ou conta, não use nosso programa de divulgação coordenada. Em vez disso, siga nossos procedimentos padrão de resolução de problemas para problemas de senha, e-mail e login ou abra um caso de suporte de segurança pelo Portal de suporte da New Relic.