Zabezpečení
Prohlášení společnosti Cozyla o koordinovaném zveřejňování zranitelností
Poslední aktualizace: 28. srpna 2024
Společnost Cozyla se zavazuje zajišťovat bezpečnost zákazníků, kteří používají její produkty a služby.
Bezpečnostní strategie
Vzhledem k tomu, že informace o zranitelnostech jsou poměrně citlivé, důrazně doporučujeme při hlášení potenciální bezpečnostní zranitelnosti společnosti Cozyla použít k zašifrování a odeslání technických podrobností náš veřejný klíč PGP.
Soubor veřejného klíče PGP Cozyla
- K zašifrování e-mailových zpráv zasílaných na adresu security@cozyla.com použijte náš veřejný klíč PGP.
- Uveďte prosím dostatečné kontaktní údaje, například název vaší organizace a jméno kontaktní osoby, abychom se s vámi mohli spojit.
- Uveďte prosím technický popis problému nebo zranitelnosti.
Uveďte prosím, který konkrétní produkt jste testovali, včetně názvu produktu a čísla verze.
- Abychom mohli problém ověřit, uveďte prosím veškeré další informace, včetně podrobností o nástrojích použitých při testování a případných relevantních konfiguracích testů.
Strategie aktualizací údržby softwaru
Po zjištění jakékoli zranitelnosti aktualizujte firmware následujícím způsobem:
- Zranitelnosti zjištěné uživateli apod.
- Ověřit nahlášenou zranitelnost.
- Na řešení budou pracovat manažer bezpečnostních technologií a softwarový inženýr.
- Provést testování opravy z hlediska QA a validace.
- Pokud je vyžadováno ověřování Googlem, budou příslušné komponenty předány do autorizované zkušební laboratoře třetí strany společnosti Google k otestování a schválení.
- Doručit opravu prostřednictvím OTA.
Doba odezvy
Po obdržení hlášení o zranitelnosti potvrdíme jeho přijetí a přibližně do 7 pracovních dnů zašleme odpověď. Ta zahrnuje potvrzení problému a případnou úvodní zpětnou vazbu. Informace o průběhu vývoje a nasazení opravy vám budeme co nejdříve zasílat e-mailem.
Jakmile bude zranitelnost ověřena, zveřejníme podrobné informace o problému a jeho řešení podle následujícího harmonogramu:
1. Kritické zranitelnosti je třeba opravit do 30 dnů;
2. Zranitelnosti s vysokou závažností je třeba opravit do 60 dnů;
3. Zranitelnosti se střední závažností je třeba opravit do 90 dnů;
4. Zranitelnosti s nízkou závažností je třeba opravit do více dnů.
Poznámky
Naše produkty pravidelně dostávají bezpečnostní aktualizace, které zajišťují nepřetržitou ochranu. Předem stanovená doba podpory bezpečnostních aktualizací končí jeden rok poté, co produkt dosáhne konce životního cyklu (EOL), k němuž dochází 3 roky po datu datum výroby. Produktu datum výroby naleznete na obalu produktu.
Plán reakce na bezpečnostní incidenty
Dojde-li k bezpečnostnímu incidentu, musí být řešen jako nejnaléhavější priorita. Generální ředitel a technický ředitel o něm musí být informováni a musí se podílet na jeho řešení. Pokud se jedná o problém s údržbou softwaru, bude řešen podle postupu popsaného na této stránce v části „Strategie aktualizací údržby softwaru“. Je třeba neprodleně svolat schůzku. Na schůzce je třeba shromáždit informace, objasnit okolnosti incidentu a odhadnout časový harmonogram jeho nápravy.
Upozornění
Souhlasíte s tím, že pokud se rozhodnete sdílet s Cozyla jakékoli informace, informace, které poskytnete, budou považovány za neveřejné a důvěrné a Cozyla je bude moci bez jakýchkoli omezení použít jakýmkoli způsobem, a to zcela nebo zčásti. Dále souhlasíte s tím, že poskytnutím informací vám nevznikají žádná práva ani společnosti Cozyla žádné povinnosti.