Sicherheit

Cozylas Erklärung zur koordinierten Offenlegung von Sicherheitslücken

Zuletzt aktualisiert: 28. Aug. 2024

Cozyla setzt sich dafür ein, die Sicherheit der Kunden zu gewährleisten, die unsere Produkte und Dienstleistungen nutzen.

 

Sicherheitsstrategie

Da Informationen zu Sicherheitslücken relativ sensibel sind, empfehlen wir dringend, bei der Meldung einer potenziellen Sicherheitslücke an Cozyla unseren öffentlichen PGP-Schlüssel zur Verschlüsselung zu verwenden und technische Details zu übermitteln.

 

Cozyla-Datei mit öffentlichem PGP-Schlüssel

  1. Bitte verwenden Sie unseren öffentlichen PGP-Schlüssel, um E-Mail-Mitteilungen an security@cozyla.com zu verschlüsseln.
  2. Bitte geben Sie ausreichende Kontaktinformationen an, etwa Ihre Organisation und den Namen einer Kontaktperson, damit wir Sie erreichen können.
  3. Bitte stellen Sie eine technische Beschreibung des Problems oder der Sicherheitslücke bereit.

Bitte geben Sie an, welches konkrete Produkt Sie getestet haben, einschließlich Produktname und Versionsnummer.

  1. Damit wir das Problem überprüfen können, stellen Sie bitte alle zusätzlichen Informationen bereit, einschließlich Angaben zu den für die Tests verwendeten Tools und relevanten Testkonfigurationen.

 

Strategie für Softwarewartungsupdates

Wenn eine Sicherheitslücke identifiziert wird, die Firmware wie folgt aktualisieren:

  1. Von Nutzern identifizierte Sicherheitslücken usw.
  2. Die gemeldete Sicherheitslücke überprüfen.
  3. Sicherheitsmanager und Softwareentwickler arbeiten an einer Fehlerbehebung.
  4. QA-/Validierungstests der Fehlerbehebung durchführen.
  5. Wenn eine Google-Authentifizierung erforderlich ist, werden die relevanten Komponenten zum Testen und zur Zulassung an ein von Google autorisiertes unabhängiges Zertifizierungslabor übermittelt.
  6. Die Fehlerbehebung per OTA bereitstellen.

 

Reaktionszeit

Nach Eingang eines Berichts über eine Sicherheitslücke bestätigen wir den Erhalt und senden innerhalb von etwa 7 Werktagen eine Antwort. Diese umfasst die Bestätigung des Problems und erste Rückmeldungen. Über den Fortschritt bei der Entwicklung und Bereitstellung der Fehlerbehebung informieren wir so schnell wie möglich per E-Mail.

Sobald eine Schwachstelle bestätigt wurde, veröffentlichen wir detaillierte Informationen zum Problem und zur entsprechenden Lösung gemäß folgendem Zeitplan:

1. Kritische Schwachstellen müssen innerhalb von 30 Tagen behoben werden;
2. Hohe Schwachstellen müssen innerhalb von 60 Tagen behoben werden;
3. Mittlere Schwachstellen müssen innerhalb von 90 Tagen behoben werden;
4. Niedrige Schwachstellen müssen innerhalb von mehr als Tagen behoben werden.

 

Hinweise

Unsere Produkte erhalten regelmäßig Sicherheitsupdates, um kontinuierlichen Schutz zu gewährleisten. Der festgelegte Supportzeitraum für Sicherheitsupdates endet ein Jahr, nachdem das Produkt das Ende seiner Lebensdauer (EOL) erreicht hat. Dieses tritt 3 Jahre nach dem Herstellungsdatum des Produkts ein. Herstellungsdatum. Das Produkt Das Herstellungsdatum finden Sie auf der Produktverpackung.

 

Sicherheitsreaktionsplan

Tritt ein Sicherheitsvorfall auf, muss er mit höchster Priorität und Dringlichkeit behandelt werden. Der CEO und der CTO müssen über den Vorfall informiert sein und sich an dessen Bearbeitung beteiligen. Handelt es sich bei dem Vorfall um ein Problem bei der Softwarewartung, wird es gemäß dem Prozess der „Strategie für Softwarewartungsupdates“ auf dieser Seite behandelt. Es sollte umgehend eine Besprechung stattfinden. Dabei müssen Informationen gesammelt, die Situation des Vorfalls geklärt und voraussichtliche Zeitpläne für die Behebung festgelegt werden.

 

Hinweis

Falls Sie sich entscheiden, Informationen mit Cozyla zu teilen, erklären Sie sich damit einverstanden, dass die von Ihnen übermittelten Informationen als nicht geschützt und nicht vertraulich gelten und dass Cozyla diese Informationen ganz oder teilweise uneingeschränkt verwenden darf. Darüber hinaus erklären Sie sich damit einverstanden, dass durch die Übermittlung von Informationen weder Rechte für Sie noch Verpflichtungen für Cozyla entstehen.