Informacje dotyczące zgłaszania problemów bezpieczeństwa

Ochrona naszych klientów przed zagrożeniami bezpieczeństwa jest najwyższym priorytetem EVERCROSS. Jako czołowy gracz w dziedzinie technologii sieciowych i inteligentnego domu, dokładamy wszelkich starań, aby dostarczać naszym użytkownikom bezpieczne i stabilne produkty i usługi, jednocześnie ściśle chroniąc ich prywatność i bezpieczeństwo danych. Z zadowoleniem przyjmujemy i zachęcamy do zgłaszania wszelkich zgłoszeń dotyczących bezpieczeństwa produktów lub danych użytkowników.

Zgłaszanie luk w zabezpieczeniach do EVERCROSS

Zachęcamy organizacje i osoby prywatne do kontaktu z zespołem ds. bezpieczeństwa EVERCROSS w celu zgłaszania potencjalnych problemów z bezpieczeństwem. Aby zgłosić lukę w zabezpieczeniach lub prywatności, prosimy o wysłanie wiadomości e-mail na adres wsparcie@evercross.eu z nazwą produktu i wersją oprogramowania, a także szczegółowym opisem problemu bezpieczeństwa. EVERCROSS dołoży wszelkich starań, aby odpowiedzieć na zgłoszenie w ciągu 5 dni roboczych.

Wytyczne dotyczące odpowiedzialnego raportowania

1. Wszystkie strony zaangażowane w sprawę zobowiązane są do przestrzegania przepisów prawa obowiązujących w ich kraju lub regionie.
2. Raporty o lukach w zabezpieczeniach powinny opierać się na najnowszej wersji oprogramowania sprzętowego i być napisane najlepiej w języku angielskim.
3. Zgłaszaj luki w zabezpieczeniach za pośrednictwem wyznaczonego kanału komunikacji. EVERCROSS może otrzymywać zgłoszenia z innych kanałów, ale nie gwarantuje ich akceptacji.
4. Zawsze przestrzegaj zasad ochrony danych i nie naruszaj prywatności ani bezpieczeństwa danych użytkowników, pracowników, agentów, usług lub systemów EVERCROSS w trakcie procesu wyszukiwania.
5. Utrzymuj komunikację przez cały proces ujawniania informacji i unikaj ujawniania informacji o lukach w zabezpieczeniach przed ustaloną datą ujawnienia.
6. EVERCROSS nie prowadzi obecnie programu nagród za zgłaszanie luk w zabezpieczeniach.

Jak EVERCROSS radzi sobie z lukami w zabezpieczeniach

Świadomość i odbiór → Przegląd → Naprawa → Powiadomienie

EVERCROSS zachęca klientów, dostawców, niezależnych badaczy i organizacje zajmujące się bezpieczeństwem do proaktywnego zgłaszania potencjalnych luk w zabezpieczeniach zespołowi ds. bezpieczeństwa. Jednocześnie EVERCROSS będzie aktywnie gromadzić informacje o lukach w zabezpieczeniach produktów ze społeczności, repozytoriów luk w zabezpieczeniach i różnych stron internetowych poświęconych bezpieczeństwu.

EVERCROSS odpowie na zgłoszenia luk w zabezpieczeniach tak szybko, jak to możliwe, zazwyczaj w ciągu 5 dni roboczych. Zespół ds. bezpieczeństwa będzie współpracować z zespołem ds. produktu w celu przeprowadzenia wstępnej analizy i weryfikacji zgłoszenia oraz określenia ważności, wagi i wpływu luki w zabezpieczeniach. Możemy się z Tobą skontaktować, jeśli będziemy potrzebować dodatkowych informacji na temat zgłoszonej luki w zabezpieczeniach.

Po zidentyfikowaniu luki w zabezpieczeniach opracowujemy i wdrażamy plan naprawczy, aby zapewnić rozwiązanie wszystkim dotkniętym nią klientom.

Rozstrzygnięcie sporu zajmuje zazwyczaj do 90 dni, ale w niektórych przypadkach może potrwać dłużej.

Możesz śledzić postęp i realizację wszystkich działań naprawczych.

Informacje o minimalnych okresach aktualizacji zabezpieczeń

Okres wsparcia dla komponentów EVERCROSS będzie aktywnie utrzymywany w celu publikowania aktualizacji zabezpieczeń od stycznia 2024 r. do stycznia 2027 r.

*Lista ta jest stale aktualizowana i może ulec zmianie bez powiadomienia.