Securitate

Declarația Cozyla privind divulgarea coordonată a vulnerabilităților

Ultima actualizare: 28 aug. 2024

Cozyla își asumă angajamentul de a asigura securitatea clienților care utilizează produsele și serviciile noastre.

 

Strategia de securitate

Deoarece informațiile despre vulnerabilități sunt relativ sensibile, vă recomandăm insistent ca, atunci când raportați o potențială vulnerabilitate de securitate către Cozyla, să utilizați cheia noastră publică PGP pentru criptare și să trimiteți detaliile tehnice.

 

Fișierul cheii publice PGP Cozyla

1. Vă rugăm să folosiți cheia noastră publică PGP pentru a cripta orice e-mail trimis la security@cozyla.com.
2. Furnizați-ne suficiente date de contact, cum ar fi organizația și numele persoanei de contact, pentru a vă putea contacta.
3. Furnizați o descriere tehnică a problemei sau vulnerabilității.

Furnizați informații despre produsul pe care l-ați testat, inclusiv numele produsului și numărul versiunii.

4. Pentru a ne ajuta să verificăm problema, furnizați orice informații suplimentare, inclusiv detalii despre instrumentele utilizate pentru testare și orice configurații relevante de testare.

 

Strategia de actualizare pentru mentenanța software-ului

La identificarea unei vulnerabilități, actualizați firmware-ul după cum urmează:

1. Vulnerabilități identificate de utilizatori etc.
2. Verificați vulnerabilitatea raportată.
3. Elaborarea unei remedieri de către managerul de tehnologie de securitate și inginerul software.
4. Efectuați teste QA/de validare pentru remediere.
5. Dacă este necesară autentificarea Google, componentele relevante vor fi trimise unui laborator terț autorizat de Google pentru certificare, în vederea testării și aprobării.
6. Livrați remedierea prin OTA.

 

Timpul de răspuns

La primirea unui raport de vulnerabilitate, vom confirma primirea și vom trimite o notificare cu răspunsul în aproximativ 7 zile lucrătoare. Aceasta include confirmarea problemei și orice feedback inițial. Vă vom comunica prin e-mail, cât mai curând posibil, actualizări privind progresul dezvoltării și implementării remedierii.

După verificarea unei vulnerabilități, vom publica informații detaliate despre problemă și soluția aferentă conform următorului calendar:

1. Vulnerabilitățile critice trebuie remediate în termen de 30 de zile;
2. Vulnerabilitățile cu risc ridicat trebuie remediate în termen de 60 de zile;
3. Vulnerabilitățile cu risc mediu trebuie remediate în termen de 90 de zile;
4. Vulnerabilitățile cu risc scăzut trebuie remediate în mai multe zile.

 

Note

Produsele noastre beneficiază de actualizări periodice de securitate pentru a asigura protecție continuă. Perioada de asistență prestabilită pentru actualizările de securitate se încheie la un an după ce produsul ajunge la sfârșitul ciclului de viață (EOL), care survine la 3 ani după data data fabricației. Produsului data fabricației poate fi găsită pe ambalajul produsului.

 

Plan de răspuns la incidente de securitate

Dacă apare un incident de securitate, acesta trebuie tratat ca o urgență de cea mai mare prioritate. CEO-ul și CTO-ul trebuie să fie informați cu privire la incident și să participe la gestionarea acestuia. Dacă incidentul este o problemă de mentenanță software, acesta va fi gestionat conform procesului „Strategia de actualizare pentru mentenanța software” de pe această pagină. Trebuie organizată imediat o ședință. În cadrul acesteia trebuie colectate informații, clarificată situația incidentului și estimate termenele pentru remedierea acestuia.

 

Notificare

În cazul în care decideți să transmiteți informații către Cozyla, sunteți de acord că informațiile trimise de dumneavoastră vor fi considerate neproprietare și neconfidențiale și că Cozyla poate utiliza aceste informații în orice mod, integral sau parțial, fără nicio restricție. De asemenea, sunteți de acord că transmiterea informațiilor nu vă conferă niciun drept și nu creează nicio obligație pentru Cozyla.