Komunikat dotyczący bezpieczeństwa
Reagowanie na luki
Ochrona przed problemami z bezpieczeństwem jest dla nas najwyższym priorytetem. Zachęcamy osoby posiadające wiedzę z zakresu bezpieczeństwa do zgłaszania potencjalnych luk w zabezpieczeniach, aby pomóc nam zwiększać bezpieczeństwo naszych produktów i usług.
Proces reagowania na luki i ich ujawniania
- Przyjęcie: monitorowanie otrzymanych zgłoszeń luk i niezwłoczne ich przypisywanie.
- Weryfikacja: zweryfikowanie luki oraz potwierdzenie możliwości jej wykorzystania i wpływu.
- Opracowanie rozwiązania: zapewnienie skutecznych rozwiązań lub środków ograniczających ryzyko.
- Potwierdzenie zakresu: zbadanie i potwierdzenie zakresu produktów, których dotyczy problem.
- Opublikowanie komunikatu dotyczącego bezpieczeństwa: przejrzenie i opublikowanie komunikatu dotyczącego bezpieczeństwa (SA) dla danej luki.
Zgłoś luki w zabezpieczeniach
Wszelkie luki w zabezpieczeniach należy zgłaszać pocztą elektroniczną na adres: marketing@botslab.com
Ważna uwaga
Chociaż zachęcamy do badania potencjalnych naruszeń bezpieczeństwa, nie tolerujemy żadnych działań, które mogą zakłócać działanie usługi dla uprawnionych użytkowników lub naruszać obowiązujące przepisy. Następujące działania są zabronione:
- Modyfikowanie lub niszczenie danych
- Zakłócanie lub pogarszanie działania usługi, na przykład ataki DoS
- Ujawnianie danych osobowych, zastrzeżonych lub finansowych
Czas odpowiedzi
Odpowiemy w ciągu 3 dni roboczych na każde zgłoszenie luki. (Rzeczywisty czas odpowiedzi może się różnić w zależności od poziomu ryzyka i złożoności problemu).
Instrukcje dotyczące zgłaszania luk
Gdy podmiot zewnętrzny wykryje potencjalną lukę lub ma co do niej obawy, ale nie została ona jeszcze przez nas w pełni potwierdzona, ujawnimy podstawowe informacje i stan dochodzenia za pośrednictwem poczty elektronicznej.
Szczegóły dotyczące luki pozostaną poufne do czasu opublikowania przez Botslab oficjalnego komunikatu dotyczącego bezpieczeństwa.
Po potwierdzeniu i usunięciu luki zostaną wydane zaktualizowane oprogramowanie układowe oraz dziennik zmian.
Zasady wsparcia produktu
Staramy się zapewniać ciągłe aktualizacje zabezpieczeń, w tym poprawki, usuwanie luk i ulepszenia.
Aktualizacje zabezpieczeń są zazwyczaj utrzymywane przez co najmniej dwa lata od wprowadzenia produktu na rynek, z uwzględnieniem harmonogramu właściwego dla danego produktu.
Na tej stronie będziemy regularnie publikować i aktualizować informacje dotyczące bezpieczeństwa produktów Botslab.
Rejestr napraw luk w zabezpieczeniach
