Turvalisus

Cozyla koordineeritud haavatavuste avalikustamise avaldus

Viimati uuendatud: 28. august 2024

Cozyla on pühendunud meie tooteid ja teenuseid kasutavate klientide turvalisuse tagamisele.

 

Turvastrateegia

Kuna haavatavustega seotud teave on suhteliselt tundlik, soovitame tungivalt kasutada Cozyla võimalikust turvahaavatavusest teatamisel krüptimiseks meie avalikku PGP-võtit ja esitada tehnilised üksikasjad.

 

Cozyla PGP avaliku võtme fail

  1. Palun kasutage meie PGP avalikku võtit, et krüptida kõik meile aadressile security@cozyla.com saadetavad e-kirjad.
  2. Palun esitage piisavad kontaktandmed, näiteks oma organisatsioon ja kontaktisiku nimi, et saaksime teiega ühendust võtta.
  3. Palun kirjeldage tehniliselt probleemi või haavatavust.

Palun esitage teave testitud konkreetse toote kohta, sealhulgas toote nimi ja versiooninumber.

  1. Probleemi kontrollimise hõlbustamiseks esitage palun lisateavet, sealhulgas andmed testimiseks kasutatud tööriistade ja asjakohaste testimisseadistuste kohta.

 

Tarkvara hoolduse uuendamise strateegia

Haavatavuse tuvastamisel uuendada püsivara järgmiselt:

  1. Kasutajate tuvastatud haavatavused jne.
  2. Kontrollida teatatud haavatavust.
  3. Turvatehnoloogiajuht ja tarkvarainsener töötavad välja paranduse.
  4. Teha paranduse QA-/valideerimistestid.
  5. Kui nõutav on Google'i autentimine, esitatakse asjaomased komponendid testimiseks ja heakskiitmiseks Google'i volitatud kolmanda osapoole sertifitseerimislaborile.
  6. Rakendada parandus OTA kaudu.

 

Vastamisaeg

Haavatavusteate saamisel kinnitame selle kättesaamist ja saadame vastuse ligikaudu 7 tööpäeva jooksul. See hõlmab probleemi kinnitamist ja esmast tagasisidet. Paranduse väljatöötamise ja juurutamise edenemisest teavitame e-posti teel esimesel võimalusel.

Kui turvaauk on kinnitatud, avaldame probleemi ja selle lahenduse üksikasjaliku teabe järgmise ajakava kohaselt:

1. Kriitilised turvaaugud tuleb parandada 30 päeva jooksul;
2. Kõrge taseme turvaaugud tuleb parandada 60 päeva jooksul;
3. Keskmise taseme turvaaugud tuleb parandada 90 päeva jooksul;
4. Madala taseme turvaaugud tuleb parandada rohkemate päevade jooksul.

 

Märkused

Meie tooted saavad regulaarseid turvauuendusi, et tagada pidev kaitse. Turvauuenduste ettenähtud tugiperiood lõpeb üks aasta pärast toote kasutusea lõppu (EOL), mis saabub 3 aastat pärast toote tootmiskuupäeva. tootmiskuupäev. Toote tootmiskuupäeva leiate toote pakendilt.

 

Turvareageerimise plaan

Turvaintsidendi korral tuleb seda käsitleda kiireloomulisena ja seada kõige kõrgemale prioriteedile. Tegevjuht ja tehnoloogiajuht peavad intsidendist teadlikud olema ning osalema selle lahendamises. Kui tegemist on tarkvara hooldusega seotud probleemiga, lahendatakse see sellel lehel kirjeldatud „Tarkvara hooldusuuenduste strateegia” protsessi kohaselt. Koosolek tuleb viivitamata kokku kutsuda. Koosolekul tuleb koguda teavet, selgitada juhtunu asjaolusid ning hinnata intsidendi lahendamise ajakava.

 

Teade

Kui otsustate Cozyla-iga teavet jagada, nõustute, et teie esitatud teavet käsitletakse mitteomandiõigusliku ja mittekonfidentsiaalsena ning Cozyla võib seda teavet tervikuna või osaliselt piiranguteta kasutada. Lisaks nõustute, et teabe esitamine ei anna teile mingeid õigusi ega kohusta Cozylat millekski.