Sikkerhetsmelding

Håndtering av sårbarheter

Beskyttelse mot sikkerhetsproblemer er en topprioritet for oss, og vi ønsker at alle med sikkerhetsbakgrunn skal rapportere potensielle sikkerhetssårbarheter for å hjelpe oss med å forbedre sikkerheten til produktene og tjenestene våre.

Prosess for håndtering og offentliggjøring av sårbarheter

Motta: Overvåke og raskt tilordne mottatte sårbarheter.
Verifisere: Verifisere sårbarheten og bekrefte muligheten for utnyttelse og konsekvensene.
Utvikle løsning: Tilby effektive løsninger eller tiltak for risikoredusering.
Bekrefte omfanget: Undersøke og bekrefte omfanget av de berørte produktene.
Publisere sikkerhetsmelding: Gjennomgå og publisere sikkerhetsmeldingen (SA) for sårbarheten.

Rapporter sårbarheter

Rapporter sikkerhetssårbarheter via e-post til: marketing@botslab.com

Viktig merknad

Selv om vi oppfordrer til undersøkelser av potensielle sikkerhetsbrudd, kan vi ikke tolerere aktiviteter som kan forstyrre legitime brukere eller bryte gjeldende regelverk. Følgende aktiviteter er forbudt:

Endring eller ødeleggelse av data
Tjenesteforstyrrelse eller -forringelse, for eksempel tjenestenektangrep (DoS)
Offentliggjøring av personopplysninger, konfidensiell informasjon eller økonomisk informasjon

Svartid

Vi svarer innen 3 virkedager på alle sårbarheter du sender inn. (Den faktiske svartiden kan variere avhengig av risikonivå og kompleksitet.)

Instruksjoner for rapportering av sårbarheter

Når en ekstern part oppdager eller er bekymret for en potensiell sårbarhet, men vi ennå ikke har bekreftet den fullt ut, vil vi formidle grunnleggende informasjon og status for undersøkelsen via e-post.

Detaljer om sårbarheten skal holdes konfidensielle inntil Botslab publiserer den formelle sikkerhetsmeldingen.

Når sårbarheten er bekreftet og utbedret, vil oppdatert fastvare og en endringslogg bli publisert.

Retningslinjer for produktstøtte

Vi arbeider for å tilby kontinuerlige sikkerhetsoppdateringer, inkludert oppdateringer, sårbarhetsrettinger og forbedringer.

Sikkerhetsoppdateringer vedlikeholdes vanligvis i minst to år fra produktlanseringen, avhengig av tidsplanen for det enkelte produkt.

Vi vil jevnlig publisere og oppdatere sikkerhetsinformasjon om Botslab-produkter på denne siden.