CROSSCALL BELEID VOOR HET MELDEN VAN KWETSBAARHEDEN

De veiligheid van onze klanten is een van de belangrijkste prioriteiten van CROSSCALL. Dit drijft ons in alle fasen van het ontwerp van onze producten. Zelfs na hun marktintroductie doen we er alles aan om snel te reageren en te reageren op mogelijke beveiligingslekken en kwetsbaarheden van onze producten.

CROSSCALL houdt zich aan de principes van verantwoordelijke openbaarmaking van kwetsbaarheden en moedigt u aan om beveiligingsproblemen die u hebt ontdekt te melden via het meldingsformulier.

Een rapport maken

Om u te ondersteunen bij deze procedure heeft CROSSCALL dit beleid voor het melden van kwetsbaarheden opgesteld. CROSSCALL informeert u over het proces van het behandelen van kwetsbaarheden, vanaf de ontvangst door CROSSCALL tot aan de publicatie door CROSSCALL van de geverifieerde en verholpen kwetsbaarheden.

Verplichtingen van CROSSCALL

Verantwoordelijke melding van beveiligingslekken helpt de veiligheid van klanten te waarborgen.
CROSSCALL behandelt elk ontvangen formulier zorgvuldig en zet zich in om potentiële beveiligingslekken zo snel mogelijk te verhelpen.

Elk formulier zorgvuldig behandelen en u binnen 7 kalenderdagen informeren over de ontvangst;
Samenwerken met de melder om de kwetsbaarheid te begrijpen;
De nodige acties ondernemen om de potentiële kwetsbaarheid snel op te lossen;
De patches zo snel mogelijk aan consumenten verspreiden, afhankelijk van de behandelde kwetsbaarheid. Deze informatie wordt met u gedeeld tijdens onze communicatie.
De behandelde kwetsbaarheden publiceren

Verplichtingen van de aangifte

Respecteer alle toepasselijke wetten binnen uw activiteiten op het gebied van cybersecurityonderzoek;
Gebruik het formulier om potentiële kwetsbaarheden zo volledig mogelijk te melden en voldoende informatie te verstrekken zodat CROSSCALL de kwetsbaarheid kan reproduceren en snel kan oplossen;
Vanaf het moment dat een kwetsbaarheid wordt ontdekt, respecteer de vertrouwelijkheid van deze beveiligingslekken gedurende de verwerkingstijd van de uitrol van de patch op onze apparatuur, en voorkom met name elke schending van persoonsgegevens, verslechtering van de gebruikerservaring, verstoring van servers of vernietiging van gegevens.
Maak de gemelde kwetsbaarheid niet bekend tijdens de verwerkingstermijn door CROSSCALL (duur van 90 dagen);
Gebruik de gemelde kwetsbaarheid niet voor offensieve, commerciële of professionele doeleinden.

Er wordt op gewezen dat het ontdekken van een kwetsbaarheid op geen enkele wijze intellectuele eigendomsrechten of aanspraken op de software of producten van Crosscall kan inhouden.

Als u contact wilt opnemen met CROSSCALL voor vragen over uw producten, informatie over technische ondersteuning of een garantieprobleem, gebruik dan alstublieft het juiste formulier.