Bezpečnosť

Vyhlásenie spoločnosti Cozyla o koordinovanom zverejňovaní informácií o zraniteľnostiach

Posledná aktualizácia: 28. augusta 2024

Spoločnosť Cozyla sa zaväzuje zabezpečovať ochranu zákazníkov, ktorí používajú jej produkty a služby.

 

Bezpečnostná stratégia

Keďže informácie o zraniteľnostiach sú pomerne citlivé, pri nahlasovaní potenciálnej bezpečnostnej zraniteľnosti spoločnosti Cozyla dôrazne odporúčame použiť na šifrovanie náš verejný kľúč PGP a odoslať technické podrobnosti.

 

Súbor s verejným kľúčom PGP spoločnosti Cozyla

  1. Na šifrovanie e-mailov zasielaných na adresu security@cozyla.com použite náš verejný kľúč PGP.
  2. Poskytnite nám, prosím, svoje kontaktné údaje vrátane organizácie a mena kontaktnej osoby, aby sme sa s vami mohli spojiť.
  3. Poskytnite, prosím, technický opis problému alebo zraniteľnosti.

Uveďte, prosím, konkrétny testovaný produkt vrátane jeho názvu a čísla verzie.

  1. Aby sme mohli problém overiť, poskytnite nám, prosím, ďalšie informácie vrátane podrobností o nástrojoch použitých pri testovaní a všetkých relevantných konfiguráciách testovania.

 

Stratégia údržby softvéru a aktualizácií

Po identifikovaní zraniteľnosti aktualizujeme firmvér takto:

  1. Zraniteľnosti identifikované používateľmi a inými osobami.
  2. Overiť nahlásenú zraniteľnosť.
  3. Na riešení pracujú manažér bezpečnostných technológií a softvérový inžinier.
  4. Vykonať testovanie opravy v rámci QA a jej validáciu.
  5. Ak je potrebná autentifikácia Google, príslušné komponenty predložíme autorizovanému externému certifikačnému laboratóriu spoločnosti Google na testovanie a schválenie.
  6. Nasadiť opravu prostredníctvom OTA.

 

Čas odozvy

Po prijatí hlásenia o zraniteľnosti potvrdíme jeho doručenie a približne do 7 pracovných dní vám pošleme odpoveď. Potvrdíme problém a poskytneme aj prípadnú úvodnú spätnú väzbu. O priebehu vývoja a nasadenia opravy vás budeme čo najskôr informovať e-mailom.

Po overení zraniteľnosti zverejníme podrobné informácie o probléme a jeho riešení podľa nasledujúceho harmonogramu:

1. Kritické zraniteľnosti treba opraviť do 30 dní;
2. Zraniteľnosti s vysokou závažnosťou treba opraviť do 60 dní;
3. Zraniteľnosti so strednou závažnosťou treba opraviť do 90 dní;
4. Zraniteľnosti s nízkou závažnosťou treba opraviť do viac dní.

 

Poznámky

Naše produkty pravidelne dostávajú bezpečnostné aktualizácie, ktoré zabezpečujú nepretržitú ochranu. Vopred stanovené obdobie podpory bezpečnostných aktualizácií sa končí jeden rok po skončení životnosti produktu (EOL), ku ktorému dochádza 3 roky po dátum výroby produktu. Dátum výroby nájdete na obale produktu.

 

Plán reakcie na bezpečnostné incidenty

Ak dôjde k bezpečnostnému incidentu, treba ho považovať za naliehavý a riešiť ho s najvyššou prioritou. Generálny riaditeľ a technický riaditeľ musia byť o tomto incidente informovaní a podieľať sa na jeho riešení. Ak ide o problém s údržbou softvéru, bude sa riešiť podľa postupu uvedeného na tejto stránke v časti „Stratégia aktualizácií údržby softvéru“. Okamžite sa musí zvolať stretnutie. Na stretnutí treba zhromaždiť informácie, objasniť situáciu týkajúcu sa incidentu a odhadnúť časový harmonogram jeho nápravy.

 

Oznámenie

Ak sa rozhodnete poskytnúť spoločnosti Cozyla akékoľvek informácie, súhlasíte s tým, že odoslané informácie sa budú považovať za nechránené a dôverné a že spoločnosť Cozyla ich môže používať akýmkoľvek spôsobom, vcelku alebo sčasti, bez akýchkoľvek obmedzení. Ďalej súhlasíte s tým, že odoslaním informácií vám nevznikajú žiadne práva ani spoločnosti Cozyla žiadne povinnosti.