Beveiligingsadvies
Reactie op kwetsbaarheden
Het voorkomen van beveiligingsproblemen heeft voor ons de hoogste prioriteit. We verwelkomen iedereen met een achtergrond in beveiliging om potentiële beveiligingskwetsbaarheden te melden en ons zo te helpen de beveiliging van onze producten en diensten te verbeteren.
Proces voor de reactie op en bekendmaking van kwetsbaarheden
- Ontvangen: Houd ontvangen kwetsbaarheden in de gaten en wijs ze snel toe.
- Verifiëren: Verifieer de kwetsbaarheid en bevestig de misbruikbaarheid en impact.
- Oplossing ontwikkelen: Bied effectieve oplossingen of maatregelen voor risicobeperking.
- Reikwijdte bevestigen: Onderzoek en bevestig de reikwijdte van de getroffen producten.
- Beveiligingsadvies publiceren: Controleer en publiceer het beveiligingsadvies (SA) voor de kwetsbaarheid.
Kwetsbaarheden melden
Meld beveiligingskwetsbaarheden per e-mail aan: marketing@botslab.com
Belangrijke opmerking
Hoewel we onderzoek naar potentiële beveiligingsinbreuken aanmoedigen, tolereren we geen enkele activiteit die legitieme gebruikers kan hinderen of toepasselijke regelgeving schendt. De volgende activiteiten zijn verboden:
- Wijziging of vernietiging van gegevens
- Onderbreking of verslechtering van de dienstverlening, zoals DoS
- Bekendmaking van persoonlijke, bedrijfseigen of financiële informatie
Reactietijd
We reageren binnen 3 werkdagen op kwetsbaarheden die u indient. (De daadwerkelijke reactietijd kan variëren afhankelijk van het risiconiveau en de complexiteit.)
Instructies voor het melden van kwetsbaarheden
Wanneer een externe partij een potentiële kwetsbaarheid ontdekt of zich daar zorgen over maakt, maar wij deze nog niet volledig hebben bevestigd, maken we de basisinformatie en de voortgang van het onderzoek per e-mail bekend.
Details over kwetsbaarheden blijven vertrouwelijk totdat Botslab het officiële beveiligingsadvies uitbrengt.
Zodra een kwetsbaarheid is bevestigd en verholpen, worden bijgewerkte firmware en een wijzigingslogboek uitgebracht.
Beleid voor productondersteuning
We streven ernaar doorlopend beveiligingsupdates te leveren, waaronder patches, oplossingen voor kwetsbaarheden en verbeteringen.
Beveiligingsupdates worden over het algemeen ten minste twee jaar vanaf de productintroductie onderhouden, afhankelijk van de productspecifieke planning.
Op deze pagina publiceren en actualiseren we regelmatig informatie over de productbeveiliging van Botslab.
Overzicht van het herstel van kwetsbaarheden
