Ασφάλεια
Δήλωση της Cozyla για τη συντονισμένη γνωστοποίηση ευπαθειών
Τελευταία ενημέρωση: 28 Αυγούστου 2024
Η Cozyla έχει δεσμευτεί να διασφαλίζει την ασφάλεια των πελατών που χρησιμοποιούν τα προϊόντα και τις υπηρεσίες της.
Στρατηγική ασφάλειας
Καθώς οι πληροφορίες σχετικά με ευπάθειες είναι σχετικά ευαίσθητες, συνιστούμε θερμά να χρησιμοποιείτε το δημόσιο κλειδί PGP της Cozyla για κρυπτογράφηση και να υποβάλλετε τις τεχνικές λεπτομέρειες όταν αναφέρετε μια πιθανή ευπάθεια ασφαλείας στην Cozyla.
Αρχείο δημόσιου κλειδιού PGP της Cozyla
- Παρακαλούμε χρησιμοποιήστε το δημόσιο κλειδί PGP για να κρυπτογραφήσετε τυχόν email που θα στείλετε στη διεύθυνση security@cozyla.com.
- Παρακαλούμε δώστε επαρκή στοιχεία επικοινωνίας, όπως τον οργανισμό σας και το όνομα του υπευθύνου επικοινωνίας, ώστε να μπορέσουμε να επικοινωνήσουμε μαζί σας.
- Παρακαλούμε δώστε μια τεχνική περιγραφή του προβλήματος ή της ευπάθειας.
Παρακαλούμε δώστε πληροφορίες για το συγκεκριμένο προϊόν που δοκιμάσατε, συμπεριλαμβανομένων της ονομασίας του προϊόντος και του αριθμού έκδοσης.
- Για να μας βοηθήσετε να επαληθεύσουμε το πρόβλημα, δώστε μας πρόσθετες πληροφορίες, συμπεριλαμβανομένων λεπτομερειών σχετικά με τα εργαλεία που χρησιμοποιήθηκαν για τη διεξαγωγή των δοκιμών και τυχόν σχετικές διαμορφώσεις δοκιμών.
Στρατηγική ενημερώσεων συντήρησης λογισμικού
Όταν εντοπίζεται κάποια ευπάθεια, ενημερώστε το υλικολογισμικό ως εξής:
- Ευπάθειες που εντοπίζονται από χρήστες κ.λπ.
- Επαληθεύστε την αναφερόμενη ευπάθεια.
- Εργασία για την επίλυση από υπεύθυνο τεχνολογίας ασφάλειας και μηχανικό λογισμικού.
- Πραγματοποιήστε δοκιμές QA/επικύρωσης της επιδιόρθωσης.
- Εάν απαιτείται έλεγχος ταυτότητας Google, τα σχετικά στοιχεία θα υποβληθούν στο εξουσιοδοτημένο εργαστήριο πιστοποίησης τρίτου μέρους της Google για έλεγχο και έγκριση.
- Διαθέστε την επιδιόρθωση μέσω OTA.
Χρόνος απόκρισης
Με την παραλαβή μιας αναφοράς ευπάθειας, θα επιβεβαιώσουμε την παραλαβή και θα σας απαντήσουμε εντός περίπου 7 εργάσιμων ημερών. Αυτό περιλαμβάνει την επιβεβαίωση του προβλήματος και τυχόν αρχικές παρατηρήσεις. Θα ενημερώνεστε μέσω email, το συντομότερο δυνατό, για την πρόοδο της ανάπτυξης και της διάθεσης της επιδιόρθωσης.
Μόλις επιβεβαιωθεί μια ευπάθεια, θα δημοσιοποιήσουμε λεπτομερείς πληροφορίες σχετικά με το ζήτημα και την αντίστοιχη επίλυσή του σύμφωνα με το ακόλουθο χρονοδιάγραμμα:
1. Οι κρίσιμες ευπάθειες πρέπει να διορθώνονται εντός 30 ημερών·
2. Οι ευπάθειες υψηλής σοβαρότητας πρέπει να διορθώνονται εντός 60 ημερών·
3. Οι ευπάθειες μεσαίας σοβαρότητας πρέπει να διορθώνονται εντός 90 ημερών·
4. Οι ευπάθειες χαμηλής σοβαρότητας πρέπει να διορθώνονται εντός περισσότερων ημερών.
Σημειώσεις
Τα προϊόντα μας λαμβάνουν τακτικές ενημερώσεις ασφαλείας, ώστε να διασφαλίζεται η συνεχής προστασία. Η προκαθορισμένη περίοδος υποστήριξης για ενημερώσεις ασφαλείας λήγει ένα έτος μετά τη λήξη του κύκλου ζωής του προϊόντος (EOL), η οποία επέρχεται 3 χρόνια μετά την Ημερομηνία κατασκευής. Το προϊόν Η ημερομηνία κατασκευής αναγράφεται στη συσκευασία του προϊόντος.
Σχέδιο αντιμετώπισης περιστατικών ασφαλείας
Σε περίπτωση περιστατικού ασφαλείας, το περιστατικό πρέπει να αντιμετωπιστεί ως επείγον ύψιστης προτεραιότητας. Ο CEO και ο CTO πρέπει να ενημερωθούν για το περιστατικό και να συμμετάσχουν στη διαχείρισή του. Εάν το περιστατικό αφορά ζήτημα συντήρησης λογισμικού, θα αντιμετωπιστεί σύμφωνα με τη διαδικασία της «Στρατηγικής ενημερώσεων συντήρησης λογισμικού» σε αυτήν τη σελίδα. Πρέπει να πραγματοποιηθεί αμέσως σύσκεψη. Η σύσκεψη πρέπει να συγκεντρώσει πληροφορίες, να αποσαφηνίσει τις συνθήκες του περιστατικού και να εκτιμήσει τα χρονοδιαγράμματα για την αποκατάστασή του.
Ειδοποίηση
Σε περίπτωση που αποφασίσετε να κοινοποιήσετε πληροφορίες στην Cozyla, συμφωνείτε ότι οι πληροφορίες που υποβάλλετε θα θεωρούνται μη αποκλειστικές και μη εμπιστευτικές και ότι η Cozyla επιτρέπεται να χρησιμοποιεί αυτές τις πληροφορίες με οποιονδήποτε τρόπο, εν όλω ή εν μέρει, χωρίς κανέναν περιορισμό. Επιπλέον, συμφωνείτε ότι η υποβολή πληροφοριών δεν δημιουργεί κανένα δικαίωμα για εσάς ούτε καμία υποχρέωση για την Cozyla.