Izjava o ranljivosti

Varnost naših strank je ena od glavnih prednostnih nalog podjetja CROSSCALL. Vodilo nas je v vseh fazah razvoja naših izdelkov. Tudi po njihovi uvedbi na trg si prizadevamo za hitro odzivanje in odpravljanje morebitnih varnostnih pomanjkljivosti in ranljivosti naših izdelkov.

CROSSCALL spoštuje načela odgovornega razkritja ranljivosti in vas spodbuja, da v dobri veri prijavite varnostne ranljivosti, ki ste jih odkrili, prek obrazca za prijavo.


USTVARITE POROČILO 

 

Zaveze podjetja CROSSCALL

Odgovorno razkritje varnostnih pomanjkljivosti pomaga zagotoviti varnost strank.
CROSSCALL tako vsak prejeti obrazec obravnava s pozornostjo in se zavezuje, da bo morebitne varnostne pomanjkljivosti odpravil v najkrajšem možnem času.

  • Vsak obrazec obravnavajte skrbno in vas v 7 koledarskih dneh obvestimo o njegovi dejanski obravnavi.
  • Sodelovanje z prijaviteljem, da se razume ranljivost;
  • Izvajati potrebne ukrepe za hitro odpravo potencialne ranljivosti;
  • Potrošnikom posredovati popravke v čim krajšem času, odvisno od obravnavane ranljivosti. Te informacije vam bomo posredovali v okviru naše komunikacije.
  • Objavite odpravljene ranljivosti.

 

Obveznosti prijavitelja

  • Spoštujte vse zakone, ki veljajo za vaše dejavnosti raziskovanja na področju informacijske varnosti.
  • Uporabite obrazec za čim bolj izčrpno poročanje o potencialnih ranljivostih in posredovanje zadostnih informacij, da bo CROSSCALL lahko ponovil ranljivost in jo hitro odpravil;
  • Takoj po odkritju ranljivosti prosimo, da ohranite zaupnost glede te varnostne pomanjkljivosti, dokler ne bomo razširili popravka na naši opremi, zlasti da bi preprečili kakršno koli kršenje osebnih podatkov, motnje notranjih ali zunanjih strežnikov ter uničenje podatkov ali fizičnega premoženja.
  • Ne uporabljajte ranljivosti za komercialne ali poklicne namene in na splošno ne izkoriščajte odkritih ranljivosti.

Opozoriti je treba, da odkritje ranljivosti v nobenem primeru ne more pomeniti kakršne koli pravice intelektualne lastnine ali zahtevka do programske opreme ali izdelkov CROSSCALL.

Če želite kontaktirati CROSSCALL zaradi vprašanj v zvezi z vašimi izdelki, informacijami o tehnični podpori ali težavami s poprodajnimi storitvami, uporabite ustreznega obrazca.