Izjava o ranljivosti

Varnost naših strank je ena od glavnih prednostnih nalog podjetja CROSSCALL. Vodilo nam je v vseh fazah razvoja naših izdelkov. Tudi po tem, ko so izdelki že na trgu, si prizadevamo za hitro odzivanje in odpravljanje morebitnih varnostnih pomanjkljivosti in ranljivosti naših izdelkov.

CROSSCALL načela odgovornega razkrivanja ranljivosti in vas spodbuja, da v dobri veri prijavite varnostne ranljivosti, ki ste jih odkrili, prek obrazca za prijavo.


USTVARITE POROČILO 

 

Zaveze podjetja CROSSCALL

Odgovorno poročanje o varnostnih ranljivostih pomaga zagotoviti varnost strank.
CROSSCALL zato vsak prejeti obrazecCROSSCALL z vso pozornostjo in se zavezuje, da bo morebitne varnostne ranljivosti odpravil v najkrajšem možnem času.

  • Vsak obrazec obravnavajte skrbno in vas v 7 koledarskih dneh obvestimo o njegovi dejanski obravnavi.
  • Sodelovanje z prijaviteljem, da se razume ranljivost;
  • Izvajati potrebne ukrepe za hitro odpravo potencialne ranljivosti;
  • Potrošnikom posredovati popravke v čim krajšem času, odvisno od obravnavane ranljivosti. Te informacije vam bomo posredovali v okviru naše komunikacije.
  • Objavite odpravljene ranljivosti.

 

Obveznosti prijavitelja

  • Spoštujte vse zakone, ki veljajo za vaše dejavnosti raziskovanja na področju informacijske varnosti.
  • Uporabite obrazec za poročanje o potencialnih ranljivostih čim bolj izčrpno in posredujte dovolj informacij, da CROSSCALL ranljivost ponovil in jo hitro odpravil;
  • Takoj po odkritju ranljivosti prosimo, da ohranite zaupnost glede te varnostne pomanjkljivosti, dokler ne bomo razširili popravka na naši opremi, zlasti da bi preprečili kakršno koli kršenje osebnih podatkov, motnje notranjih ali zunanjih strežnikov ter uničenje podatkov ali fizičnega premoženja.
  • Ne uporabljajte ranljivosti za komercialne ali poklicne namene in na splošno ne izkoriščajte odkritih ranljivosti.

Opozoriti je treba, da odkritje ranljivosti v nobenem primeru ne pomeni kakršnih koli pravic intelektualne lastnine ali zahtevkov v zvezi s programsko opremo ali izdelki podjetja CROSSCALL.

Če želite stopiti v stik s CROSSCALL vprašanj o vaših izdelkih, informacij o tehnični podpori ali težav s poprodajnimi storitvami, prosimo, uporabite ustrezen obrazec.