Sicurezza

Dichiarazione di Cozyla sulla divulgazione coordinata delle vulnerabilità

Ultimo aggiornamento: 28 ago 2024

Cozyla si impegna a garantire la sicurezza dei clienti che utilizzano i suoi prodotti e servizi.

 

Strategia di sicurezza

Poiché le informazioni sulle vulnerabilità sono relativamente sensibili, raccomandiamo vivamente di utilizzare la nostra chiave pubblica PGP per crittografare e inviare i dettagli tecnici quando segnalate a Cozyla una potenziale vulnerabilità di sicurezza.

 

File della chiave pubblica PGP di Cozyla

  1. Utilizzate la nostra chiave pubblica PGP per crittografare qualsiasi e-mail inviata a security@cozyla.com.
  2. Forniteci informazioni di contatto sufficienti, come il nome della vostra organizzazione e il vostro nome, affinché possiamo contattarvi.
  3. Fornite una descrizione tecnica del problema o della vulnerabilità.

Indicate il prodotto specifico testato, compresi il nome e il numero di versione.

  1. Per aiutarci a verificare il problema, fornite qualsiasi informazione aggiuntiva, compresi i dettagli sugli strumenti usati per eseguire i test e le eventuali configurazioni di test pertinenti.

 

Strategia di aggiornamento per la manutenzione del software

Quando viene individuata una vulnerabilità, aggiornare il firmware come segue:

  1. Vulnerabilità individuate dagli utenti, ecc.
  2. Verificare la vulnerabilità segnalata.
  3. Sviluppare una correzione a cura del responsabile della tecnologia per la sicurezza e di un ingegnere software.
  4. Eseguire test di controllo qualità e convalida sulla correzione.
  5. Se è richiesta l'autenticazione Google, i componenti pertinenti saranno sottoposti a test e approvazione presso un laboratorio di certificazione terzo autorizzato da Google.
  6. Distribuire la correzione tramite OTA.

 

Tempi di risposta

Dopo aver ricevuto una segnalazione di vulnerabilità, ne confermeremo la ricezione e forniremo una risposta entro circa 7 giorni lavorativi. La risposta include la conferma del problema e un primo riscontro. Comunicheremo via e-mail, non appena possibile, gli aggiornamenti sullo sviluppo e la distribuzione della correzione.

Una volta verificata una vulnerabilità, divulgheremo informazioni dettagliate sul problema e sulla relativa soluzione secondo la seguente tempistica:

1. Le vulnerabilità critiche devono essere risolte entro 30 giorni;
2. Le vulnerabilità di livello alto devono essere risolte entro 60 giorni;
3. Le vulnerabilità di livello medio devono essere risolte entro 90 giorni;
4. Le vulnerabilità di livello basso devono essere risolte entro più giorni.

 

Note

I nostri prodotti ricevono regolarmente aggiornamenti di sicurezza per garantire una protezione continua. Il periodo di supporto previsto per gli aggiornamenti di sicurezza termina un anno dopo che il prodotto raggiunge la fine del ciclo di vita (EOL), che si verifica 3 anni dopo la data di produzione. Il prodotto La data di produzione è riportata sulla confezione del prodotto.

 

Piano di risposta agli incidenti di sicurezza

In caso di incidente di sicurezza, questo deve essere trattato come una questione urgente della massima priorità. Il CEO e il CTO devono essere informati dell’incidente e partecipare alla sua gestione. Se l’incidente riguarda la manutenzione del software, sarà gestito secondo la procedura descritta nella pagina «Strategia di aggiornamento per la manutenzione del software». È necessario tenere immediatamente una riunione, durante la quale raccogliere informazioni, chiarire la situazione dell’incidente e stimare i tempi necessari per risolverlo.

 

Avviso

Nel caso in cui decidiate di condividere informazioni con Cozyla, accettate che le informazioni inviate siano considerate non proprietarie e non riservate e che Cozyla possa utilizzarle in qualsiasi modo, integralmente o in parte, senza alcuna restrizione. Inoltre, accettate che l’invio di informazioni non vi conferisca alcun diritto né imponga alcun obbligo a Cozyla.