Sigurnosno upozorenje
Odgovor na ranjivosti
Zaštita od sigurnosnih problema naš je glavni prioritet, a svatko tko se bavi sigurnošću dobrodošao je prijaviti potencijalne sigurnosne ranjivosti kako bi nam pomogao poboljšati sigurnost naših proizvoda i usluga.
Postupak odgovora na ranjivosti i njihova objavljivanja
- Zaprimanje: Pratiti zaprimljene ranjivosti i pravodobno ih dodjeljivati.
- Provjera: Provjeriti ranjivost te potvrditi mogućnost iskorištavanja i utjecaj.
- Razvoj rješenja: Osigurati učinkovita rješenja ili mjere za otklanjanje rizika.
- Potvrda opsega: Istražiti i potvrditi opseg pogođenih proizvoda.
- Objava sigurnosnog upozorenja: Pregledati i objaviti sigurnosno upozorenje (SA) za ranjivost.
Prijavite ranjivosti
Sigurnosne ranjivosti prijavite e-poštom na: marketing@botslab.com
Važna napomena
Iako potičemo istragu potencijalnih sigurnosnih propusta, ne možemo tolerirati nijednu aktivnost koja bi mogla ometati legitimne korisnike ili kršiti primjenjive propise. Sljedeće su aktivnosti zabranjene:
- Izmjena ili uništavanje podataka
- Prekid ili narušavanje usluge, kao što je DoS
- Otkrivanje osobnih, vlasničkih ili financijskih informacija
Vrijeme odgovora
Odgovorit ćemo u roku od 3 radna dana na svaku ranjivost koju nam pošaljete. (Stvarno vrijeme odgovora može varirati ovisno o razini rizika i složenosti.)
Upute za prijavu ranjivosti
Kada vanjska strana otkrije potencijalnu ranjivost ili izrazi zabrinutost zbog nje, ali je još nismo u potpunosti potvrdili, osnovne informacije i status istrage objavit ćemo e-poštom.
Pojedinosti o ranjivosti ostat će povjerljive sve dok Botslab ne objavi službeno sigurnosno upozorenje.
Nakon potvrde i otklanjanja problema bit će objavljeni ažurirani firmver i zapisnik promjena.
Pravila korisničke podrške za proizvod
Nastojimo osigurati kontinuirana sigurnosna ažuriranja, uključujući zakrpe, popravke ranjivosti i poboljšanja.
Sigurnosna ažuriranja općenito se održavaju najmanje dvije godine od lansiranja proizvoda, ovisno o vremenskim okvirima specifičnima za proizvod.
Na ovoj ćemo stranici redovito objavljivati i ažurirati informacije o sigurnosti proizvoda Botslab.
Evidencija popravka ranjivosti
