Varnost

Izjava podjetja Cozyla o usklajenem razkrivanju ranljivosti

Nazadnje posodobljeno: 28. avgust 2024

Cozyla si prizadeva zagotavljati varnost strank, ki uporabljajo naše izdelke in storitve.

 

Varnostna strategija

Ker so informacije o ranljivostih razmeroma občutljive, močno priporočamo, da pri prijavi morebitne varnostne ranljivosti podjetju Cozyla uporabite naš javni ključ PGP za šifriranje in pošljete tehnične podrobnosti.

 

Datoteka z javnim ključem Cozyla PGP

  1. Za šifriranje vseh e-poštnih sporočil, ki nam jih pošljete na naslov security@cozyla.com, uporabite naš javni ključ PGP.
  2. Navedite dovolj kontaktnih podatkov, na primer ime svoje organizacije in kontaktne osebe, da bomo lahko stopili v stik z vami.
  3. Navedite tehnični opis težave ali ranljivosti.

Navedite, kateri konkretni izdelek ste preizkusili, vključno z imenom izdelka in številko različice.

  1. Da bomo lahko preverili težavo, navedite vse dodatne informacije, vključno s podrobnostmi o uporabljenih orodjih za testiranje in morebitnih ustreznih konfiguracijah testiranja.

 

Strategija vzdrževanja in posodabljanja programske opreme

Ob odkritju ranljivosti posodobite vdelano programsko opremo na naslednji način:

  1. Ranljivosti, ki jih odkrijejo uporabniki itd.
  2. Preverite prijavljeno ranljivost.
  3. Pri pripravi rešitve sodelujeta vodja varnostnih tehnologij in programski inženir.
  4. Izvedite testiranje rešitve za zagotavljanje kakovosti in preverjanje.
  5. Če je potrebna Googlova avtentikacija, bomo ustrezne komponente poslali v testiranje in odobritev Googlovemu pooblaščenemu neodvisnemu certifikacijskemu laboratoriju.
  6. Rešitev dostavite prek OTA.

 

Čas odziva

Po prejemu poročila o ranljivosti bomo potrdili njegov prejem in odgovorili v približno 7 delovnih dneh. To vključuje potrditev težave in morebitne začetne povratne informacije. O napredku pri razvoju in uvajanju popravka vas bomo čim prej obvestili po e-pošti.

Ko je ranljivost potrjena, bomo podrobne informacije o težavi in ustrezni rešitvi razkrili v skladu z naslednjim časovnim načrtom:

1. Kritične ranljivosti je treba odpraviti v 30 dneh;
2. Ranljivosti z visoko stopnjo resnosti je treba odpraviti v 60 dneh;
3. Ranljivosti s srednjo stopnjo resnosti je treba odpraviti v 90 dneh;
4. Ranljivosti z nizko stopnjo resnosti je treba odpraviti v več kot enem mesecu.

 

Opombe

Naši izdelki prejemajo redne varnostne posodobitve, ki zagotavljajo neprekinjeno zaščito. Vnaprej določeno obdobje podpore za varnostne posodobitve se konča eno leto po koncu življenjske dobe izdelka (EOL), ki nastopi 3 leta po datum izdelave. Izdelek Datum izdelave je naveden na embalaži izdelka.

 

Načrt odzivanja na varnostne incidente

Če pride do varnostnega incidenta, ga je treba obravnavati kot najnujnejšo prednostno nalogo. O incidentu morata biti obveščena izvršni direktor in tehnični direktor, ki morata sodelovati pri njegovem obravnavanju. Če gre za težavo pri vzdrževanju programske opreme, se bo obravnavala po postopku »Strategije posodabljanja programske opreme za vzdrževanje« na tej strani. Takoj je treba sklicati sestanek. Na sestanku je treba zbrati informacije, pojasniti okoliščine incidenta in oceniti časovnico za njegovo odpravo.

 

Obvestilo

Če se odločite, da boste Cozyli posredovali kakršne koli informacije, se strinjate, da se bodo poslane informacije štele za nelastniške in nezaupne ter da jih Cozyla lahko uporablja na kakršen koli način, v celoti ali delno in brez kakršnih koli omejitev. Poleg tega se strinjate, da s posredovanjem informacij ne pridobite nobenih pravic in da Cozyli ne nastanejo nobene obveznosti.