Sikkerhedsmeddelelse

Håndtering af sårbarheder

Beskyttelse mod sikkerhedsproblemer er en topprioritet for os, og vi byder alle med en baggrund inden for sikkerhed velkommen til at indberette potentielle sikkerhedssårbarheder, så vi kan forbedre sikkerheden i vores produkter og tjenester.

Proces for håndtering og offentliggørelse af sårbarheder

Modtag: Overvåg og tildel straks de modtagne sårbarheder.
Bekræft: Bekræft sårbarheden, og fastslå dens udnyttelighed og påvirkning.
Udvikl løsning: Lever effektive løsninger eller risikoreducerende foranstaltninger.
Bekræft omfang: Undersøg og bekræft omfanget af de berørte produkter.
Offentliggør sikkerhedsmeddelelse: Gennemgå og offentliggør sikkerhedsmeddelelsen (SA) for sårbarheden.

Indberet sårbarheder

Indberet sikkerhedssårbarheder via e-mail til: marketing@botslab.com

Vigtig bemærkning

Selvom vi opfordrer til undersøgelse af potentielle sikkerhedsbrud, tolererer vi ikke aktiviteter, der kan forstyrre legitime brugere eller overtræde gældende regler. Følgende aktiviteter er forbudt:

Ændring eller ødelæggelse af data
Driftsforstyrrelse eller forringelse, f.eks. DoS
Offentliggørelse af personlige, fortrolige eller økonomiske oplysninger

Svartid

Vi svarer inden for 3 arbejdsdage på alle sårbarheder, du indsender. (Den faktiske svartid kan variere afhængigt af risikoniveau og kompleksitet.)

Vejledning til indberetning af sårbarheder

Når en ekstern part opdager eller har mistanke om en potentiel sårbarhed, men vi endnu ikke har bekræftet den fuldt ud, oplyser vi grundlæggende oplysninger og status for undersøgelsen via e-mail.

Detaljer om sårbarheder forbliver fortrolige, indtil Botslab offentliggør den formelle sikkerhedsmeddelelse.

Når problemet er bekræftet og løst, udgives opdateret firmware og en ændringslog.

Politik for produktsupport

Vi bestræber os på at levere løbende sikkerhedsopdateringer, herunder programrettelser, rettelser af sårbarheder og forbedringer.

Sikkerhedsopdateringer vedligeholdes som regel i mindst to år fra produktlanceringen, afhængigt af de produktspecifikke tidsplaner.

Vi offentliggør og opdaterer regelmæssigt sikkerhedsoplysninger om Botslab-produkter på denne side.