Sicherheit
Melden Sie Invarra ein Sicherheitsproblem.
Wenn Sie eine mögliche Schwachstelle in Phalanx oder auf einer Invarra-Website finden, senden Sie eine Beschreibung auf hoher Ebene über unseren Sicherheitskontaktweg.
Eine Evaluierung benennt Workflow, Konfiguration, Bedingungen und das beobachtete Ergebnis. Die Meridian-Demonstration verwendet synthetische Geschäftsdaten; ihre Einführung beschreibt den aktuellen Status der Phalanx-Durchsetzung.
Beginnen Sie mit einer sicheren Beschreibung.
Teilen Sie mit, was betroffen ist, was Ihrer Ansicht nach passieren könnte, ob das Verhalten wiederholbar ist und wie wir antworten können. Halten Sie Zugangsdaten, private Daten und Exploit-Payloads aus der ersten Nachricht heraus.
Die Ausführungsgrenze hängt von der bereitgestellten Route ab.
Phalanx kontrolliert eingeschriebene Aktionen, deren Zugangsdaten und Ausführungswege hinter dem geschützten Gateway liegen. Authentifizierte Aufgabenautorität, Prüfungen des aktuellen Zustands, Richtlinie und Einmalerlaubnisse bestimmen, ob diese Aktionen fortgesetzt werden dürfen.
Die Bereitstellung muss auch gleichwertige berechtigte Routen um diese Grenze schließen. Die umgebende Anwendung, der Host, Identitätssysteme und konfigurierte externe Dienste bleiben Teil der Sicherheitsverantwortung des Kunden.
Nutzen Sie die Demonstration innerhalb ihrer angezeigten Regeln.
Die öffentliche Demonstration ist eine geführte Produktumgebung. Nutzen Sie die ausdrücklich bereitgestellten Interaktionen und befolgen Sie ihre angezeigten Anweisungen. Sie autorisiert weder Infrastrukturtests noch Dienstunterbrechung, Zugriff auf Daten anderer Nutzer oder Tests nicht verwandter Systeme.
Wenn Sie eine unerwartete Datenoffenlegung oder eine Plattformschwachstelle entdecken, beenden Sie die Interaktion und melden Sie sie vertraulich.