Bezpečnostné upozornenie
Reakcia na zraniteľnosti
Ochrana pred bezpečnostnými problémami je pre nás najvyššou prioritou a vítame každého s odbornými znalosťami v oblasti bezpečnosti, kto nám nahlási potenciálne bezpečnostné zraniteľnosti a pomôže nám zlepšiť bezpečnosť našich produktov a služieb.
Proces reakcie na zraniteľnosti a ich zverejňovania
- Prijatie: Monitorovať prijaté zraniteľnosti a bezodkladne ich priraďovať.
- Overenie: Overiť zraniteľnosť a potvrdiť možnosť jej zneužitia a jej vplyv.
- Vypracovanie riešenia: Poskytnúť účinné riešenia alebo opatrenia na zmiernenie rizík.
- Potvrdenie rozsahu: Preskúmať a potvrdiť rozsah dotknutých produktov.
- Vydanie bezpečnostného upozornenia: Preskúmať a zverejniť bezpečnostné upozornenie (SA) o zraniteľnosti.
Nahlásiť zraniteľnosti
Bezpečnostné zraniteľnosti nahláste e-mailom na adresu: marketing@botslab.com
Dôležité upozornenie
Hoci podporujeme vyšetrovanie potenciálnych narušení bezpečnosti, nemôžeme tolerovať žiadnu činnosť, ktorá by mohla narušiť oprávnených používateľov alebo porušiť platné predpisy. Nasledujúce činnosti sú zakázané:
- Úprava alebo zničenie údajov
- Narušenie alebo zhoršenie dostupnosti služby, napríklad DoS
- Zverejnenie osobných, vlastníckych alebo finančných informácií
Čas odozvy
Na všetky nahlásené zraniteľnosti odpovieme do 3 pracovných dní. (Skutočný čas odpovede sa môže líšiť v závislosti od úrovne rizika a zložitosti.)
Pokyny na nahlasovanie zraniteľností
Ak externá strana odhalí potenciálnu zraniteľnosť alebo má o ňu obavy, no my sme ju ešte úplne nepotvrdili, e-mailom zverejníme základné informácie a stav vyšetrovania.
Podrobnosti o zraniteľnosti zostanú dôverné, kým spoločnosť Botslab nezverejní oficiálne bezpečnostné upozornenie.
Po potvrdení a odstránení zraniteľnosti bude vydaný aktualizovaný firmvér a záznam zmien.
Zásady podpory produktov
Snažíme sa poskytovať nepretržité bezpečnostné aktualizácie vrátane opráv, odstránenia zraniteľností a vylepšení.
Bezpečnostné aktualizácie sa vo všeobecnosti poskytujú najmenej dva roky od uvedenia produktu na trh v závislosti od časového plánu konkrétneho produktu.
Na tejto stránke budeme pravidelne zverejňovať a aktualizovať informácie o bezpečnosti produktov Botslab.
Záznam o oprave zraniteľnosti
