Seguridad de información

Resumen de seguridad

Para obtener más información sobre nuestro programa de seguridad en Z Natural Foods y encontrar artefactos de cumplimiento de seguridad, consulte nuestra página de estado de seguridad a continuación:

Informes de problemas de seguridad

Si cree que ha descubierto una vulnerabilidad en un producto de Z Natural Foods o tiene un incidente de seguridad para informar, contáctenos en security@leanfactor.com. Al investigar una vulnerabilidad potencial en un producto de Z Natural Foods, cumpla y sea consciente de las siguientes reglas de tránsito:

• No explote ningún producto de Z Natural Foods más allá de lo necesario para proporcionar a Z Natural Foods los pasos para replicar la vulnerabilidad potencial. En la práctica, esto significa no comprometer las cuentas, descargar datos o causar una denegación de servicio o resultados destructivos.
• Consideramos las siguientes vulnerabilidades potenciales fuera del alcance y le solicitamos que se abstenga de informar o realizar actividades destinadas a: ingeniería social, secuestro de clics, implementación incompleta o no implementada de protocolos o configuraciones que puede considerar estándar de la industria (por ejemplo, aplicación de TLS, CSP/ SPF/DMARC/DKIM) y código Javascript de Z Natural Foods o integraciones en los sistemas de un tercero (la investigación de tales vulnerabilidades potenciales debe regirse por el programa de divulgación responsable de ese tercero).

Una vez que recibimos un informe de vulnerabilidad, Z Natural Foods toma una serie de pasos para abordar el problema:

• Z Natural Foods solicita al reportero que mantenga confidencial cualquier comunicación relacionada con la vulnerabilidad.
• Z Natural Foods investiga y verifica la vulnerabilidad utilizando las instrucciones detalladas del reportero para replicar.
• Z Natural Foods aborda la vulnerabilidad, que puede incluir parchear el software o sistema requerido o usar controles de compensación para mitigar cualquier daño.
• Z Natural Foods se esforzará por mantener informado al informante sobre el resultado de su informe y, en ese momento, brindará su consentimiento para la publicación de la vulnerabilidad por parte del informante.

Apreciamos mucho los esfuerzos de los investigadores y descubridores de seguridad que comparten información sobre problemas de seguridad con nosotros, lo que nos brinda la oportunidad de mejorar nuestros productos y servicios y proteger mejor a nuestros clientes. Gracias por trabajar con nosotros a través del proceso anterior.

Cuando utiliza nuestro Sitio, Servicio, Proveedores de servicios, realiza un pedido o se comunica con nosotros, reconoce que ha leído, comprende y acepta estar sujeto a todas nuestras Políticas a las que se hace referencia y/o publicadas en este sitio, a las que se hace referencia colectivamente. a como TOU, que incluye nuestro Aviso legal Descargo de responsabilidad , Política de privacidad , Política de contenido , Política de información y seguridad , Declaración de RGPD , Aviso de la Proposición 65 de California , Declaración de accesibilidad , Política de términos de uso de acceso a bots y rastreadores , Política de publicidad y análisis , Política de reseñas de productos , Términos de servicio móvil , Política de envío , Política de devoluciones , Política de cookies , Opción de exclusión de recopilación de datos , Declaración de cumplimiento de DMCA y Política de términos de uso . Cualquier desacuerdo debe resolverse con arbitraje vinculante.