Sikkerhed

Cozylas erklæring om koordineret offentliggørelse af sårbarheder

Senest opdateret: 28. aug. 2024

Cozyla er forpligtet til at sikre sikkerheden for kunder, der bruger vores produkter og tjenester.

 

Sikkerhedsstrategi

Da oplysninger om sårbarheder er relativt følsomme, anbefaler vi på det kraftigste, at du bruger vores offentlige PGP-nøgle til kryptering og indsender tekniske detaljer, når du rapporterer en potentiel sikkerhedssårbarhed til Cozyla.

 

Cozylas offentlige PGP-nøglefil

  1. Brug vores offentlige PGP-nøgle til at kryptere e-mails, du sender til os på security@cozyla.com.
  2. Giv os tilstrækkelige kontaktoplysninger, f.eks. din organisation og kontaktpersonens navn, så vi kan komme i kontakt med dig.
  3. Giv en teknisk beskrivelse af problemet eller sårbarheden.

Oplys, hvilket specifikt produkt du har testet, herunder produktnavn og versionsnummer.

  1. For at hjælpe os med at bekræfte problemet bedes du give yderligere oplysninger, herunder detaljer om de værktøjer, der blev brugt til at udføre testen, og eventuelle relevante testkonfigurationer.

 

Strategi for softwarevedligeholdelse

Når en sårbarhed identificeres, opdateres firmwaren som følger:

  1. Sårbarheder identificeret af brugere osv.
  2. Bekræft den rapporterede sårbarhed.
  3. Sikkerhedsteknologichefen og en softwareingeniør arbejder på en løsning.
  4. Udfør QA-/valideringstest af løsningen.
  5. Hvis Google-godkendelse er påkrævet, indsendes de relevante komponenter til test og godkendelse hos et autoriseret tredjepartscertificeringslaboratorium hos Google.
  6. Lever løsningen via OTA.

 

Svartid

Når vi modtager en rapport om en sårbarhed, bekræfter vi modtagelsen og sender et svar inden for cirka 7 arbejdsdage. Dette omfatter en bekræftelse af problemet og eventuelle indledende tilbagemeldinger. Vi sender hurtigst muligt opdateringer via e-mail om arbejdet med at udvikle og implementere løsningen.

Når en sårbarhed er blevet bekræftet, offentliggør vi detaljerede oplysninger om problemet og den tilhørende løsning i henhold til følgende tidsplan:

1. Kritiske sårbarheder skal udbedres inden for 30 dage;
2. Sårbarheder med høj alvorlighedsgrad skal udbedres inden for 60 dage;
3. Sårbarheder med middel alvorlighedsgrad skal udbedres inden for 90 dage;
4. Sårbarheder med lav alvorlighedsgrad skal udbedres inden for flere dage.

 

Bemærkninger

Vores produkter modtager regelmæssige sikkerhedsopdateringer for at sikre vedvarende beskyttelse. Den fastlagte supportperiode for sikkerhedsopdateringer udløber et år efter, at produktet når slutningen af sin levetid (EOL), hvilket sker 3 år efter produktets fremstillingsdato. Produktets Fremstillingsdatoen findes på produktemballagen.

 

Plan for sikkerhedsberedskab

Hvis der opstår en sikkerhedshændelse, skal den behandles som den højeste hasteprioritet. Den administrerende direktør og den tekniske direktør skal informeres om hændelsen og deltage i håndteringen af den. Hvis hændelsen skyldes et problem med softwarevedligeholdelse, håndteres den i henhold til processen for »Strategi for opdatering af softwarevedligeholdelse« på denne side. Der skal afholdes et møde med det samme. Mødet skal indsamle oplysninger, afklare hændelsesforløbet og fastlægge de forventede tidsrammer for afhjælpning af hændelsen.

 

Bemærk

Hvis du beslutter dig for at dele oplysninger med Cozyla, accepterer du, at de oplysninger, du indsender, betragtes som ikke-fortrolige og ikke-proprietære, og at Cozyla må bruge sådanne oplysninger på enhver måde, helt eller delvist og uden begrænsninger. Desuden accepterer du, at indsendelse af oplysninger ikke giver dig nogen rettigheder eller pålægger Cozyla nogen forpligtelser.