Sigurnost

Izjava tvrtke Cozyla o koordiniranom otkrivanju ranjivosti

Zadnje ažuriranje: 28. kolovoza 2024.

Tvrtka Cozyla predana je osiguravanju sigurnosti korisnika svojih proizvoda i usluga.

 

Sigurnosna strategija

Budući da su informacije o ranjivostima razmjerno osjetljive, snažno preporučujemo da prilikom prijave moguće sigurnosne ranjivosti tvrtki Cozyla upotrijebite naš javni PGP ključ za šifriranje i dostavu tehničkih pojedinosti.

 

Datoteka s javnim PGP ključem tvrtke Cozyla

  1. Koristite naš javni PGP ključ za šifriranje svih poruka e-pošte koje šaljete na security@cozyla.com.
  2. Navedite dovoljno svojih kontaktnih podataka, kao što su naziv vaše organizacije i ime kontaktne osobe, kako bismo vas mogli kontaktirati.
  3. Navedite tehnički opis problema ili ranjivosti.

Navedite koji ste točno proizvod testirali, uključujući naziv proizvoda i broj verzije.

  1. Kako bismo mogli provjeriti problem, navedite sve dodatne informacije, uključujući pojedinosti o alatima upotrijebljenima za testiranje i sve relevantne konfiguracije testiranja.

 

Strategija održavanja softvera

Kad se utvrdi ranjivost, ažurirajte firmver na sljedeći način:

  1. Ranjivosti koje su utvrdili korisnici itd.
  2. Provjerite prijavljenu ranjivost.
  3. Na rješenju rade voditelj sigurnosne tehnologije i softverski inženjer.
  4. Provedite QA testiranje i testiranje valjanosti rješenja.
  5. Ako je potrebna Googleova autentifikacija, relevantne komponente bit će poslane u Googleov ovlašteni neovisni certifikacijski laboratorij na testiranje i odobrenje.
  6. Isporuka rješenja putem OTA ažuriranja.

 

Vrijeme odgovora

Nakon primitka prijave ranjivosti potvrdit ćemo njezin primitak i poslati odgovor u roku od približno 7 radnih dana. To uključuje potvrdu problema i sve početne povratne informacije. Obavijesti o napretku razvoja i implementacije ispravka slat ćemo e-poštom što je prije moguće.

Nakon što se ranjivost potvrdi, objavit ćemo detaljne informacije o problemu i odgovarajućem rješenju prema sljedećem rasporedu:

1. Kritične ranjivosti treba ispraviti u roku od 30 dana;
2. Ranjivosti visokog stupnja treba ispraviti u roku od 60 dana;
3. Ranjivosti srednjeg stupnja treba ispraviti u roku od 90 dana;
4. Ranjivosti niskog stupnja treba ispraviti u roku od više dana.

 

Napomene

Naši proizvodi redovito primaju sigurnosna ažuriranja kako bi se osigurala trajna zaštita. Unaprijed određeno razdoblje podrške za sigurnosna ažuriranja završava godinu dana nakon isteka životnog vijeka proizvoda (EOL), do kojeg dolazi 3 godine nakon datuma proizvodnje proizvoda. datum proizvodnje. Proizvod datum proizvodnje može se pronaći na pakiranju proizvoda.

 

Plan odgovora na sigurnosne incidente

U slučaju sigurnosnog incidenta, incident se mora tretirati kao najviši prioritet i hitan slučaj. Izvršni direktor i tehnički direktor moraju biti upoznati s incidentom i sudjelovati u njegovu rješavanju. Ako se incident odnosi na održavanje softvera, postupat će se prema procesu „Strategije ažuriranja održavanja softvera” na ovoj stranici. Sastanak se mora održati odmah. Na sastanku je potrebno prikupiti informacije, razjasniti okolnosti incidenta i procijenjene rokove za njegovo otklanjanje.

 

Obavijest

U slučaju da odlučite podijeliti bilo kakve informacije s tvrtkom Cozyla, slažete se da će se dostavljene informacije smatrati vlasnički nezaštićenima i povjerljivima te da ih Cozyla smije upotrebljavati na bilo koji način, u cijelosti ili djelomično, bez ikakvih ograničenja. Nadalje, slažete se da vam dostavljanje informacija ne daje nikakva prava niti stvara bilo kakvu obvezu za Cozyla.