Seguridad

Declaración de Cozyla sobre la divulgación coordinada de vulnerabilidades

Última actualización: 28 ago 2024

Cozyla se compromete a garantizar la seguridad de los clientes que utilizan nuestros productos y servicios.

 

Estrategia de seguridad

Dado que la información sobre vulnerabilidades es relativamente sensible, recomendamos encarecidamente que, al informar a Cozyla sobre una posible vulnerabilidad de seguridad, utilice nuestra clave pública PGP para cifrar y enviar los detalles técnicos.

 

Archivo de clave pública PGP de Cozyla

1. Utilice nuestra clave pública PGP para cifrar los correos electrónicos que nos envíe a security@cozyla.com.
2. Proporcione sus datos de contacto, como su organización y el nombre de la persona de contacto, para que podamos comunicarnos con usted.
3. Proporcione una descripción técnica del problema o la vulnerabilidad.

Indique qué producto específico probó, incluidos el nombre del producto y el número de versión.

4. Para ayudarnos a verificar el problema, proporcione cualquier información adicional, incluidos detalles sobre las herramientas utilizadas para realizar las pruebas y cualquier configuración de prueba relevante.

 

Estrategia de actualización de mantenimiento del software

Cuando se identifique una vulnerabilidad, actualice el firmware de la siguiente manera:

1. Vulnerabilidades identificadas por usuarios, etc.
2. Verificar la vulnerabilidad reportada.
3. El responsable de tecnología de seguridad y el ingeniero de software trabajarán en una solución.
4. Realizar pruebas de control de calidad y validación de la solución.
5. Si se requiere autenticación de Google, los componentes correspondientes se enviarán al laboratorio de certificación de terceros autorizado por Google para su evaluación y aprobación.
6. Implementar la solución mediante OTA.

 

Tiempo de respuesta

Al recibir un informe de vulnerabilidad, confirmaremos su recepción y responderemos en un plazo aproximado de 7 días hábiles. Esto incluye la confirmación del problema y cualquier comentario inicial. Comunicaremos por correo electrónico, tan pronto como sea posible, las actualizaciones sobre el progreso del desarrollo y la implementación de la solución.

Una vez verificada una vulnerabilidad, divulgaremos información detallada sobre el problema y su resolución correspondiente según el siguiente calendario:

1. Las vulnerabilidades críticas deben corregirse en un plazo de 30 días;
2. Las vulnerabilidades altas deben corregirse en un plazo de 60 días;
3. Las vulnerabilidades medias deben corregirse en un plazo de 90 días;
4. Las vulnerabilidades bajas deben corregirse en un plazo de más días.

 

Notas

Nuestros productos reciben actualizaciones de seguridad periódicas para garantizar una protección continua. El período de asistencia predefinido para las actualizaciones de seguridad termina un año después de que el producto llega al final de su vida útil (EOL), lo cual ocurre 3 años después de la fecha de fabricación del producto. fecha de fabricación. La del producto La fecha de fabricación se encuentra en el embalaje del producto.

 

Plan de respuesta de seguridad

Si se produce un incidente de seguridad, debe tratarse como una urgencia de máxima prioridad. El director ejecutivo (CEO) y el director de tecnología (CTO) deben estar al tanto del incidente y participar en su gestión. Si el incidente es un problema de mantenimiento de software, se gestionará de acuerdo con el proceso de la «Estrategia de actualización del mantenimiento de software» de esta página. Debe celebrarse una reunión de inmediato. En la reunión se debe recopilar información, aclarar las circunstancias del incidente y estimar los plazos para remediarlo.

 

Aviso

En caso de que decidas compartir información con Cozyla, aceptas que la información que envíes se considerará no patentada y no confidencial, y que Cozyla podrá usarla de cualquier manera, total o parcialmente, sin ninguna restricción. Además, aceptas que enviar información no te otorga ningún derecho ni crea ninguna obligación para Cozyla.