Saugumas

„Cozyla“ koordinuoto pažeidžiamumų atskleidimo pareiškimas

Paskutinį kartą atnaujinta: 2024 m. rugpjūčio 28 d.

„Cozyla“ įsipareigoja užtikrinti mūsų produktus ir paslaugas naudojančių klientų saugumą.

 

Saugumo strategija

Kadangi informacija apie pažeidžiamumus yra gana jautri, primygtinai rekomenduojame pranešant „Cozyla“ apie galimą saugumo pažeidžiamumą naudoti mūsų viešąjį PGP raktą ir pateikti techninę informaciją.

 

„Cozyla“ viešojo PGP rakto failas

  1. El. laiškus adresu security@cozyla.com šifruokite mūsų viešuoju PGP raktu.
  2. Pateikite pakankamai kontaktinės informacijos, pavyzdžiui, organizacijos pavadinimą ir kontaktinio asmens vardą bei pavardę, kad galėtume su jumis susisiekti.
  3. Pateikite techninį problemos ar pažeidžiamumo aprašymą.

Nurodykite, kurį konkretų produktą išbandėte, įskaitant jo pavadinimą ir versijos numerį.

  1. Kad galėtume patikrinti problemą, pateikite papildomos informacijos, įskaitant naudotus testavimo įrankius ir susijusias testavimo konfigūracijas.

 

Programinės įrangos priežiūros atnaujinimo strategija

Nustačius pažeidžiamumą, atnaujinti programinę-aparatinę įrangą taip:

  1. Naudotojų ir kitų asmenų nustatyti pažeidžiamumai.
  2. Patikrinti nurodytą pažeidžiamumą.
  3. Saugumo technologijų vadovui ir programinės įrangos inžinieriui parengti pataisą.
  4. Atlikti pataisos kokybės užtikrinimo ir patvirtinimo bandymus.
  5. Jei reikalingas „Google“ autentifikavimas, atitinkami komponentai bus pateikti „Google“ įgaliotai trečiosios šalies sertifikavimo laboratorijai išbandyti ir patvirtinti.
  6. Įdiegti pataisą OTA būdu.

 

Atsakymo laikas

Gavę pranešimą apie pažeidžiamumą, patvirtinsime jo gavimą ir maždaug per 7 darbo dienas pateiksime atsakymą. Jame patvirtinsime problemą ir pateiksime pirminę informaciją. Apie taisymo kūrimo ir diegimo eigą kuo greičiau informuosime el. paštu.

Patvirtinę pažeidžiamumą, išsamią informaciją apie problemą ir jos sprendimą paskelbsime laikydamiesi toliau nurodytų terminų:

1. Kritiniai pažeidžiamumai turi būti pašalinti per 30 dienų;
2. Didelio pavojingumo pažeidžiamumai turi būti pašalinti per 60 dienų;
3. Vidutinio pavojingumo pažeidžiamumai turi būti pašalinti per 90 dienų;
4. Mažo pavojingumo pažeidžiamumai turi būti pašalinti per daugiau dienų.

 

Pastabos

Mūsų gaminiai reguliariai atnaujinami siekiant užtikrinti nuolatinę apsaugą. Nustatytas saugumo atnaujinimų teikimo laikotarpis baigiasi praėjus vieniems metams po gaminio gyvavimo ciklo pabaigos (EOL), kuri sueina praėjus 3 metams nuo gaminio pagaminimo data. Gaminio Pagaminimo datą galima rasti ant gaminio pakuotės.

 

Saugumo incidentų valdymo planas

Kilęs saugumo incidentas turi būti laikomas skubiausiu prioritetu. Apie šį incidentą turi žinoti generalinis direktorius ir technikos direktorius, jie taip pat turi dalyvauti jį valdant. Jei incidentas susijęs su programinės įrangos priežiūra, jis bus sprendžiamas pagal šiame puslapyje pateiktą „Programinės įrangos priežiūros atnaujinimų strategijos“ procesą. Susitikimas turi būti surengtas nedelsiant. Jo metu reikia surinkti informaciją, išsiaiškinti incidento aplinkybes ir numatyti jo pašalinimo terminus.

 

Pranešimas

Jei nuspręsite pasidalyti informacija su „Cozyla“, sutinkate, kad jūsų pateikta informacija bus laikoma nepatentuota ir konfidencialia, o „Cozyla“ galės ją visą arba iš dalies naudoti bet kokiu būdu ir be jokių apribojimų. Be to, sutinkate, kad informacijos pateikimas nesuteikia jums jokių teisių ir nesukuria jokių įsipareigojimų „Cozyla“.