319,90€
POLÍTICA DE DIVULGAÇÃO DE VULNERABILIDADES DA CROSSCALL
A segurança dos nossos clientes é uma das principais prioridades da CROSSCALL. Ela guia-nos em todas as etapas de conceção dos nossos produtos. Mesmo após o seu lançamento no mercado, fazemos tudo o que está ao nosso alcance para ser reativos e responder a potenciais falhas de segurança e vulnerabilidades dos nossos produtos.
A CROSSCALL adere aos princípios da divulgação responsável de vulnerabilidades e encoraja-o a reportar de boa-fé as vulnerabilidades de segurança que detetou através do formulário de reporte.
Para o ajudar neste processo, a CROSSCALL implementou a presente política de divulgação de vulnerabilidades. A CROSSCALL informa-o sobre o processo de tratamento das vulnerabilidades, desde a receção pela CROSSCALL até à publicação, pela CROSSCALL, das vulnerabilidades verificadas e corrigidas.
Compromissos da CROSSCALL
A divulgação responsável de falhas de segurança ajuda a garantir a segurança dos clientes.
A CROSSCALL trata cada formulário recebido com atenção e compromete-se a corrigir as potenciais falhas de segurança no menor tempo possível.
- Tratar cada formulário com atenção e informar sobre a sua receção efetiva no prazo de 7 dias civis;
- Trabalhar com o denunciante para compreender a vulnerabilidade;
- Implementar as ações necessárias para resolver rapidamente a vulnerabilidade
potencial; - Distribuir as correções aos consumidores no prazo mais curto possível, consoante a vulnerabilidade tratada. Esta informação será transmitida no âmbito das nossas comunicações.
- Publicar as vulnerabilidades tratadas
Compromissos do declarante
- Respeitar todas as leis aplicáveis no âmbito das suas atividades de investigação em segurança informática;
- Utilizar o formulário para reportar as vulnerabilidades potenciais da forma mais completa possível e fornecer informações suficientes para que a CROSSCALL possa reproduzir a vulnerabilidade e resolvê-la rapidamente;
- Assim que descobrir uma vulnerabilidade, por favor respeite a confidencialidade dessa falha de segurança durante o tempo necessário para a divulgação da correção nos nossos equipamentos, nomeadamente evitando qualquer violação de dados pessoais, a degradação da experiência do utilizador, a perturbação dos servidores ou a destruição de qualquer dado.
- Não revelar a vulnerabilidade reportada durante o período de tratamento pela CROSSCALL (duração de 90 dias)
- Abster-se de usar a vulnerabilidade reportada para fins ofensivos, comerciais ou profissionais.
Recorda-se que a descoberta de uma vulnerabilidade não pode, em caso algum, implicar qualquer direito de propriedade intelectual ou reivindicação sobre os softwares ou produtos da Crosscall.
Se desejar contactar a CROSSCALL para questões relacionadas com os seus produtos, informações sobre suporte técnico ou um problema de assistência pós-venda, por favor utilize o formulário adequado.