Informazioni sulla segnalazione di problemi di sicurezza

Proteggere i nostri clienti dalle minacce alla sicurezza è la massima priorità di EVERCROSS. In qualità di importante attore nel settore delle tecnologie di rete e della smart home, ci impegniamo a fornire ai nostri utenti prodotti e servizi sicuri e stabili, tutelando rigorosamente la privacy e la sicurezza dei loro dati. Accogliamo con favore e incoraggiamo tutte le segnalazioni relative alla sicurezza dei prodotti o dei dati degli utenti.

Segnalazione di vulnerabilità a EVERCROSS

Invitiamo organizzazioni e privati a contattare il team di sicurezza di EVERCROSS per segnalare potenziali problemi di sicurezza. Per segnalare una vulnerabilità di sicurezza o privacy, inviare un'e-mail a supporto@evercross.Unione Europea con il nome del prodotto e la versione del software, nonché una descrizione dettagliata del problema di sicurezza. EVERCROSS si impegnerà a rispondere alla segnalazione entro 5 giorni lavorativi.

Linee guida per una rendicontazione responsabile

1. Tutte le parti coinvolte devono rispettare le leggi del proprio Paese o della propria regione.
2. I report sulle vulnerabilità devono basarsi sul firmware più recente rilasciato e devono essere preferibilmente scritti in inglese.
3. Segnalare le vulnerabilità tramite il canale di comunicazione designato. EVERCROSS potrebbe ricevere segnalazioni da altri canali, ma non ne garantisce l'accettazione.
4. Rispettare sempre la protezione dei dati e non violare la privacy o la sicurezza dei dati degli utenti, dipendenti, agenti, servizi o sistemi di EVERCROSS durante il processo di scoperta.
5. Mantenere la comunicazione durante l'intero processo di divulgazione ed evitare di divulgare informazioni sulle vulnerabilità prima della data di divulgazione concordata.
6. EVERCROSS attualmente non gestisce un programma di ricompensa per la segnalazione di vulnerabilità.

Come EVERCROSS gestisce le vulnerabilità

Consapevolezza e ricezione → Revisione → Rimedio → Notifica

EVERCROSS incoraggia clienti, fornitori, ricercatori indipendenti e organizzazioni di sicurezza a segnalare proattivamente potenziali vulnerabilità al team di sicurezza. Allo stesso tempo, EVERCROSS raccoglierà attivamente informazioni sulle vulnerabilità dei prodotti dalla community, dai repository di vulnerabilità e da vari siti web dedicati alla sicurezza.

EVERCROSS risponderà alle segnalazioni di vulnerabilità il più rapidamente possibile, in genere entro 5 giorni lavorativi. Il team di sicurezza collaborerà con il team di prodotto per condurre un'analisi preliminare e convalidare la segnalazione e determinare la validità, la gravità e l'impatto della vulnerabilità. Potremmo contattarti se avessimo bisogno di ulteriori informazioni sulla vulnerabilità segnalata.

Una volta identificata la vulnerabilità, sviluppiamo e implementiamo un piano di risanamento per fornire una soluzione a tutti i clienti interessati.

La risoluzione richiede in genere fino a 90 giorni e in alcuni casi potrebbe richiedere più tempo.

È possibile monitorare l'avanzamento e il completamento di tutte le azioni di ripristino.

Informazioni sui periodi minimi di aggiornamento della sicurezza

Il periodo di supporto per i componenti EVERCROSS sarà mantenuto attivamente per gli aggiornamenti di sicurezza da gennaio 2024 a gennaio 2027.

*Questo elenco è costantemente aggiornato e soggetto a modifiche senza preavviso.