Biztonság

A Cozyla összehangolt sérülékenység-bejelentési nyilatkozata

Utoljára frissítve: 2024. augusztus 28.

A Cozyla elkötelezett amellett, hogy biztosítsa termékei és szolgáltatásai felhasználóinak biztonságát.

 

Biztonsági stratégia

Mivel a sérülékenységekre vonatkozó információk viszonylag érzékenyek, nyomatékosan javasoljuk, hogy a Cozyla felé történő potenciális biztonsági sérülékenység bejelentésekor használja titkosításhoz a nyilvános PGP-kulcsunkat, és küldje el a műszaki részleteket.

 

Cozyla PGP nyilvánoskulcs-fájl

  1. Kérjük, használja PGP nyilvános kulcsunkat az általunk a security@cozyla.com címre küldött e-mailes bejelentések titkosításához.
  2. Kérjük, adja meg az elérhetőségeit, például a szervezet nevét és a kapcsolattartó nevét, hogy felvehessük Önnel a kapcsolatot.
  3. Kérjük, adja meg az aggály vagy sérülékenység műszaki leírását.

Kérjük, adja meg, hogy pontosan melyik terméket tesztelte, beleértve a termék nevét és verziószámát.

  1. A probléma ellenőrzésének elősegítése érdekében kérjük, adjon meg minden további információt, beleértve a teszteléshez használt eszközök részleteit és az esetleges releváns tesztkonfigurációkat.

 

Szoftverkarbantartási frissítési stratégia

Bármilyen sérülékenység azonosításakor frissítse a firmware-t az alábbiak szerint:

  1. A felhasználók által azonosított sérülékenységek stb.
  2. A bejelentett sérülékenység ellenőrzése.
  3. A megoldáson a biztonságtechnikai menedzser és a szoftvermérnök dolgozik.
  4. A megoldás QA-/validációs tesztelése.
  5. Ha Google-hitelesítésre van szükség, az érintett komponenseket tesztelés és jóváhagyás céljából benyújtjuk a Google által felhatalmazott külső tanúsító laboratóriumnak.
  6. A megoldás OTA-n keresztüli kiadása.

 

Válaszidő

Egy sérülékenység bejelentésének kézhezvételét visszaigazoljuk, és körülbelül 7 munkanapon belül értesítést küldünk a válaszunkról. Ez magában foglalja a probléma megerősítését és az első visszajelzéseket. A javítás fejlesztésével és telepítésével kapcsolatos előrehaladásról a lehető leghamarabb e-mailben tájékoztatjuk.

A sebezhetőség ellenőrzését követően az alábbi ütemterv szerint közzétesszük a problémára és a megoldására vonatkozó részletes információkat:

1. A kritikus sebezhetőségeket 30 napon belül ki kell javítani;
2. A magas kockázatú sebezhetőségeket 60 napon belül ki kell javítani;
3. A közepes kockázatú sebezhetőségeket 90 napon belül ki kell javítani;
4. Az alacsony kockázatú sebezhetőségeket több napon belül ki kell javítani.

 

Megjegyzések

Termékeink rendszeres biztonsági frissítéseket kapnak a folyamatos védelem biztosítása érdekében. A biztonsági frissítések előre meghatározott támogatási időszaka egy évvel azután ér véget, hogy a termék eléri az életciklusa végét (EOL), ami 3 évvel a termék gyártás dátuma. A termék a gyártás dátuma a termék csomagolásán található.

 

Biztonsági intézkedési terv

Biztonsági incidens esetén az incidenst a legmagasabb prioritású sürgős ügyként kell kezelni. A vezérigazgatónak és a technológiai igazgatónak tudomást kell szereznie az incidensről, és részt kell vennie annak kezelésében. Ha az incidens szoftverkarbantartási probléma, akkor az ezen az oldalon található „Szoftverkarbantartási frissítési stratégia” folyamatának megfelelően kell kezelni. Azonnal értekezletet kell tartani. Az értekezleten össze kell gyűjteni az információkat, tisztázni kell a helyzetet, és meg kell becsülni az incidens elhárításához szükséges időt.

 

Értesítés

Ha úgy dönt, hogy megoszt bármilyen információt a Cozylával, elfogadja, hogy az Ön által megadott információ nem minősül védettnek vagy bizalmasnak, és a Cozyla bármilyen módon, részben vagy egészben, korlátozás nélkül felhasználhatja azt. Továbbá elfogadja, hogy az információk benyújtása nem keletkeztet semmilyen jogot az Ön számára, és nem ró kötelezettséget a Cozylára.