Säkerhet

Cozylas uttalande om samordnad rapportering av sårbarheter

Senast uppdaterad: 28 aug 2024

Cozyla har åtagit sig att säkerställa säkerheten för kunder som använder våra produkter och tjänster.

 

Säkerhetsstrategi

Eftersom information om sårbarheter är relativt känslig rekommenderar vi starkt att du använder vår offentliga PGP-nyckel för kryptering när du rapporterar en möjlig säkerhetssårbarhet till Cozyla och skickar in tekniska uppgifter.

 

Cozylas offentliga PGP-nyckelfil

  1. Använd vår offentliga PGP-nyckel för att kryptera e-postmeddelanden som skickas till security@cozyla.com.
  2. Ange tillräckliga kontaktuppgifter, till exempel din organisation och kontaktperson, så att vi kan komma i kontakt med dig.
  3. Lämna en teknisk beskrivning av problemet eller sårbarheten.

Ange vilken specifik produkt du testade, inklusive produktnamn och versionsnummer.

  1. För att hjälpa oss att verifiera problemet ber vi dig att lämna ytterligare information, däribland uppgifter om vilka verktyg som användes vid testningen och eventuella relevanta testkonfigurationer.

 

Strategi för programvaruunderhåll och uppdateringar

När en sårbarhet identifieras uppdaterar vi den inbyggda programvaran enligt följande:

  1. Sårbarheter som identifierats av användare med flera.
  2. Verifiera den rapporterade sårbarheten.
  3. Ta fram en lösning med hjälp av säkerhetsteknikansvarig och programvaruingenjör.
  4. Utför QA-/valideringstester av lösningen.
  5. Om Google-autentisering krävs skickas de relevanta komponenterna till Googles auktoriserade tredjepartslaboratorium för certifiering för testning och godkännande.
  6. Leverera lösningen via OTA.

 

Svarstid

När vi tar emot en sårbarhetsrapport bekräftar vi mottagandet och skickar ett svar inom cirka 7 arbetsdagar. Detta omfattar en bekräftelse av problemet och eventuell inledande återkoppling. Uppdateringar om arbetet med att ta fram och distribuera en lösning kommuniceras via e-post så snart som möjligt.

När en sårbarhet har verifierats kommer vi att offentliggöra detaljerad information om problemet och hur det åtgärdas enligt följande tidsplan:

1. Kritiska sårbarheter ska åtgärdas inom 30 dagar;
2. Allvarliga sårbarheter ska åtgärdas inom 60 dagar;
3. Medelstora sårbarheter ska åtgärdas inom 90 dagar;
4. Lågriskssårbarheter ska åtgärdas inom fler dagar.

 

Anmärkningar

Våra produkter får regelbundna säkerhetsuppdateringar för att säkerställa ett kontinuerligt skydd. Den fördefinierade supportperioden för säkerhetsuppdateringar löper ut ett år efter att produkten når slutet av sin livscykel (EOL), vilket inträffar 3 år efter produktens tillverkningsdatumet. Produktens Tillverkningsdatumet finns på produktförpackningen.

 

Plan för säkerhetsåtgärder

Om en säkerhetsincident inträffar måste den hanteras som högsta prioritet och brådskande. Vd:n och teknikchefen måste informeras om incidenten och delta i hanteringen. Om incidenten gäller ett problem med programvaruunderhåll ska den hanteras enligt processen i ”Strategi för uppdatering av programvaruunderhåll” på den här sidan. Ett möte ska hållas omedelbart. Mötet ska samla in information, klargöra omständigheterna kring incidenten och uppskatta tidsramarna för att åtgärda den.

 

Meddelande

Om du bestämmer dig för att dela information med Cozyla samtycker du till att informationen du skickar in betraktas som icke-proprietär och icke-konfidentiell och att Cozyla får använda sådan information helt eller delvis på valfritt sätt utan några begränsningar. Du samtycker dessutom till att inskickad information inte ger dig några rättigheter eller medför några skyldigheter för Cozyla.