Tietoturva- tai tietosuojahaavoittuvuudesta ilmoittaminen
Jos uskot löytäneesi tietoturva- tai tietosuojahaavoittuvuuden Applen tuotteesta, pyydämme ilmoittamaan siitä meille.
Jos tarvitset teknistä tukea tietoturvaongelmaan, kuten Apple ID ‑salasanasi nollaamiseen tai viimeaikaisen App Store ‑veloituksen tarkistamiseen, tutustu Ohjeita tietoturvaongelmiin ‑tukiartikkeliin tai käy Apple-tuen sivustolla.
Jos sinulla on Applen tietosuojakäytäntöön tai tietojen käsittelemiseen liittyviä kysymyksiä tai huolenaiheita, voit kysyä meiltä tietosuojasta.
Ohjeet tietoturva- tai tietosuojahaavoittuvuudesta ilmoittamiseen
Jos uskot löytäneesi tietoturva- tai tietosuojahaavoittuvuuden, joka koskee Applen laitteita, ohjelmistoja tai palveluita, ilmoitathan siitä suoraan meille Apple Security Research ‑verkkosivustolla.
Ilmoituksen tulee sisältää tieto tuote- tai ohjelmistoversiosta (tai useammasta), johon uskot haavoittuvuuden vaikuttavan, tekniset kuvaukset odotetusta ja havaitusta toiminnasta, vaiheittaiset ohjeet ongelman toistamiseen sekä soveltuvuus- tai haavoittuvuusselvitys.
Kun olet lähettänyt tiedot verkossa, voit seurata ilmoituksesi etenemistä tarkistuksemme aikana. Arvioimme jokaisen ilmoituksen kohdalla, täyttääkö se Apple Security Bounty ‑palkintojen kelpoisuusehdot.
Näin Apple käsittelee ilmoitukset
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja, ennen kuin täydellinen tutkinta on tehty ja tarvittavat päivitykset ovat yleisesti saatavilla.
Apple julkaisee suojausohjeissa ja Security-announce-postituslistalla tuotteiden turvallisuuspäivityksiä koskevia tietoja ja julkisia kiitoksia henkilöille tai organisaatioille, jotka ovat ilmoittaneet tietoturvaongelmista. Apple julkaisee kiitoksia myös verkkopalvelintemme suojausongelmista ilmoittaneille tutkijoille Kiitokset Applen verkkopalvelinten suojaukseen liittyen ‑sivulla.
Voit myös lähettää tietosi meille sähköpostitse osoitteeseen product-security@apple.com. Varmistathan, että liität mukaan yllä luetellut tiedot. Jos ilmoituksessasi ei ole riittävästi tietoa ongelman toistamista varten, emme välttämättä voi hyväksyä ilmoitustasi tai arvioida, täyttääkö se palkintojen kelpoisuusehdot. Jos lähetät ilmoituksen sähköpostitse, et voi seurata sen etenemistä verkossa. Suojaa kaikki sähköpostilla lähettämäsi arkaluonteiset tiedot Applen tuoteturvallisuuden PGP-avaimella ja käytä Mail Dropia suurikokoisten tiedostojen lähettämiseen.
Tiedot tuotteista, jotka eivät ole Applen valmistamia, sekä tiedot itsenäisistä verkkosivustoista, jotka eivät ole Applen hallinnoimia tai testaamia, eivät sisällä suosituksia. Apple ei vastaa muiden valmistajien verkkosivustojen tai tuotteiden valikoimasta, toimivuudesta tai käytöstä. Apple ei takaa muiden valmistajien verkkosivustojen tarkkuutta tai luotettavuutta. Saat lisätietoja ottamalla yhteyttä myyjään.
