Beveiliging

Gecoördineerde verklaring van Cozyla over het melden van kwetsbaarheden

Laatst bijgewerkt: 28 aug 2024

Cozyla zet zich in voor de veiligheid van klanten die onze producten en diensten gebruiken.

 

Beveiligingsstrategie

Omdat informatie over kwetsbaarheden relatief gevoelig is, raden we u ten zeerste aan om bij het melden van een mogelijke beveiligingskwetsbaarheid aan Cozyla onze openbare PGP-sleutel te gebruiken voor versleuteling en de technische details mee te sturen.

 

Bestand met openbare PGP-sleutel van Cozyla

  1. Gebruik onze openbare PGP-sleutel om e-mailberichten aan security@cozyla.com te versleutelen.
  2. Vermeld voldoende contactgegevens, zoals uw organisatie en contactpersoon, zodat we contact met u kunnen opnemen.
  3. Geef een technische beschrijving van het probleem of de kwetsbaarheid.

Geef aan welk specifiek product u hebt getest, inclusief de productnaam en het versienummer.

  1. Om ons te helpen het probleem te verifiëren, verzoeken we u aanvullende informatie te verstrekken, waaronder details over de gebruikte testtools en eventuele relevante testconfiguraties.

 

Strategie voor softwareonderhoudsupdates

Werk de firmware als volgt bij wanneer een kwetsbaarheid wordt vastgesteld:

  1. Kwetsbaarheden die door gebruikers enzovoort zijn vastgesteld.
  2. Controleer de gemelde kwetsbaarheid.
  3. Werk aan een oplossing door de manager beveiligingstechnologie en een software-engineer.
  4. Voer QA- en validatietests uit op de oplossing.
  5. Als Google-authenticatie vereist is, worden de betreffende componenten ter beoordeling en goedkeuring ingediend bij een door Google erkend onafhankelijk testlaboratorium.
  6. Lever de oplossing via OTA.

 

Reactietijd

Na ontvangst van een kwetsbaarheidsmelding bevestigen we de ontvangst en sturen we binnen ongeveer 7 werkdagen een reactie. Daarbij bevestigen we het probleem en geven we eventuele eerste feedback. We informeren u zo snel mogelijk per e-mail over de voortgang van de ontwikkeling en implementatie van de oplossing.

Zodra een kwetsbaarheid is bevestigd, maken we gedetailleerde informatie over het probleem en de bijbehorende oplossing bekend volgens het volgende tijdschema:

1. Kritieke kwetsbaarheden moeten binnen 30 dagen worden verholpen;
2. Kwetsbaarheden met een hoge ernst moeten binnen 60 dagen worden verholpen;
3. Kwetsbaarheden met een gemiddelde ernst moeten binnen 90 dagen worden verholpen;
4. Kwetsbaarheden met een lage ernst moeten binnen meer dagen worden verholpen.

 

Opmerkingen

Onze producten ontvangen regelmatig beveiligingsupdates om doorlopende bescherming te garanderen. De vooraf vastgestelde ondersteuningsperiode voor beveiligingsupdates eindigt één jaar nadat het product het einde van de levensduur (EOL) bereikt. Dat is 3 jaar na de productiedatum. Het product De productiedatum staat op de productverpakking.

 

Beveiligingsresponsplan

Als zich een beveiligingsincident voordoet, moet dit met de hoogste urgentie worden behandeld. De CEO en CTO moeten op de hoogte zijn van dit incident en deelnemen aan de afhandeling ervan. Als het incident een probleem met softwareonderhoud betreft, wordt het afgehandeld volgens het proces van de ‘Softwareonderhoudsupdatestrategie’ op deze pagina. Er moet onmiddellijk een vergadering worden gehouden. Tijdens de vergadering moet informatie worden verzameld, moet de situatie rond het incident worden verduidelijkt en moeten de verwachte termijnen voor het oplossen ervan worden vastgesteld.

 

Melding

Mocht u besluiten informatie met Cozyla te delen, dan gaat u ermee akkoord dat de door u verstrekte informatie als niet-eigendomsrechtelijk en niet-vertrouwelijk wordt beschouwd en dat Cozyla deze informatie geheel of gedeeltelijk en zonder enige beperking op welke manier dan ook mag gebruiken. Bovendien gaat u ermee akkoord dat het verstrekken van informatie u geen rechten verleent en geen verplichtingen voor Cozyla creëert.