Bezpečnostní upozornění
Reakce na zranitelnosti
Ochrana před bezpečnostními problémy je pro nás nejvyšší prioritou a vítáme každého, kdo má zkušenosti s bezpečností a nahlásí potenciální zranitelnosti, aby nám pomohl zlepšit zabezpečení našich produktů a služeb.
Proces reakce na zranitelnosti a jejich zveřejňování
- Přijmout: Sledovat přijaté zranitelnosti a neprodleně je přidělovat.
- Ověřit: Ověřit zranitelnost a potvrdit možnost jejího zneužití a dopad.
- Vyvinout řešení: Poskytnout účinná řešení nebo opatření k nápravě rizik.
- Potvrdit rozsah: Prošetřit a potvrdit rozsah dotčených produktů.
- Zveřejnit bezpečnostní upozornění: Zkontrolovat a zveřejnit bezpečnostní upozornění (SA) týkající se zranitelnosti.
Nahlásit zranitelnosti
Bezpečnostní zranitelnosti hlaste e-mailem na adresu: marketing@botslab.com
Důležitá poznámka
Přestože podporujeme vyšetřování potenciálních narušení zabezpečení, nemůžeme tolerovat žádnou činnost, která by mohla zasahovat do činnosti oprávněných uživatelů nebo porušovat platné předpisy. Následující činnosti jsou zakázány:
- Úprava nebo zničení dat
- Narušení nebo zhoršení dostupnosti služby, například útok DoS
- Zveřejnění osobních, důvěrných nebo finančních informací
Doba reakce
Na všechny nahlášené zranitelnosti odpovíme do 3 pracovních dnů. (Skutečná doba reakce se může lišit v závislosti na úrovni rizika a složitosti.)
Pokyny pro hlášení zranitelností
Pokud externí strana zjistí potenciální zranitelnost nebo na ni upozorní, ale my jsme ji dosud plně nepotvrdili, zveřejníme základní informace a stav šetření e-mailem.
Podrobnosti o zranitelnosti zůstanou důvěrné, dokud společnost Botslab nezveřejní oficiální bezpečnostní upozornění.
Po potvrzení a opravě zranitelnosti bude vydán aktualizovaný firmware a seznam změn.
Zásady podpory produktu
Snažíme se poskytovat průběžné aktualizace zabezpečení včetně záplat, oprav zranitelností a vylepšení.
Aktualizace zabezpečení jsou obecně poskytovány po dobu nejméně dvou let od uvedení produktu na trh, v závislosti na harmonogramu konkrétního produktu.
Na této stránce budeme pravidelně zveřejňovat a aktualizovat informace o zabezpečení produktů Botslab.
Záznam o opravě zranitelnosti
