Informatie over het melden van beveiligingsproblemen

Het beschermen van onze klanten tegen beveiligingsrisico's is de hoogste prioriteit van EVERCROSS. Als belangrijke speler op het gebied van netwerktechnologie en smart home streven wij ernaar onze gebruikers veilige en stabiele producten en diensten te bieden en de privacy en veiligheid van hun gegevens strikt te beschermen. Wij stellen alle meldingen over productveiligheid of gebruikersgegevens op prijs en moedigen deze aan.

Kwetsbaarheden melden aan EVERCROSS

We moedigen organisaties en individuen aan om contact op te nemen met het EVERCROSS-beveiligingsteam om mogelijke beveiligingsproblemen te melden. Om een beveiligings- of privacykwetsbaarheid te melden, kunt u een e-mail sturen naar steun@evercross.eu met de productnaam en softwareversie, evenals een gedetailleerde beschrijving van het beveiligingsprobleem. EVERCROSS streeft ernaar om binnen 5 werkdagen op de melding te reageren.

Richtlijnen voor verantwoord rapporteren

1. Alle betrokken partijen dienen zich te houden aan de wetten van hun land of regio.
2. Kwetsbaarheidsrapporten moeten gebaseerd zijn op de laatst uitgebrachte firmware en bij voorkeur in het Engels zijn geschreven.
3. Meld kwetsbaarheden via het aangewezen communicatiekanaal. EVERCROSS kan meldingen van andere kanalen ontvangen, maar garandeert niet dat deze worden geaccepteerd.
4. Respecteer altijd de gegevensbescherming en schend de privacy of gegevensbeveiliging van EVERCROSS-gebruikers, -werknemers, -agenten, -diensten of -systemen niet tijdens het ontdekkingsproces.
5. Zorg voor communicatie tijdens het openbaarmakingsproces en voorkom dat u kwetsbaarheidsinformatie openbaart vóór de overeengekomen openbaarmakingsdatum.
6. EVERCROSS heeft momenteel geen beloningsprogramma voor het melden van kwetsbaarheden.

Hoe EVERCROSS omgaat met kwetsbaarheden

Bewustzijn en ontvangst → Beoordeling → Herstel → Melding

EVERCROSS moedigt klanten, leveranciers, onafhankelijke onderzoekers en beveiligingsorganisaties aan om mogelijke kwetsbaarheden proactief te melden aan het beveiligingsteam. Tegelijkertijd verzamelt EVERCROSS actief informatie over kwetsbaarheden in producten via de community, kwetsbaarheidsrepositories en verschillende beveiligingswebsites.

EVERCROSS reageert zo snel mogelijk op meldingen van kwetsbaarheden, doorgaans binnen 5 werkdagen. Het beveiligingsteam werkt samen met het productteam om een voorlopige analyse en validatie van het rapport uit te voeren en de geldigheid, ernst en impact van de kwetsbaarheid te bepalen. Wij kunnen contact met u opnemen als wij meer informatie nodig hebben over de gemelde kwetsbaarheid.

Zodra de kwetsbaarheid is geïdentificeerd, ontwikkelen en implementeren we een herstelplan om alle getroffen klanten een oplossing te bieden.

Het duurt doorgaans maximaal 90 dagen voordat het probleem is opgelost, maar in sommige gevallen kan het langer duren.

U kunt de voortgang en voltooiing van alle herstelmaatregelen volgen.

Informatie over minimale beveiligingsupdateperioden

De ondersteuningsperiode voor EVERCROSS-componenten wordt actief onderhouden voor beveiligingsupdates van januari 2024 tot januari 2027.

*Deze lijst wordt voortdurend bijgewerkt en kan zonder voorafgaande kennisgeving worden gewijzigd.