Izjava o ranljivosti

Varnost naših strank je ena naših glavnih prioritet. CROSSCALL. Vodi nas v vseh fazah oblikovanja naših izdelkov. Poleg tega, da jih damo na trg, naredimo vse, kar je v naši moči, da smo reaktivni in se odzovemo na morebitne varnostne napake in ranljivosti v naših izdelkih.

CROSSCALL spoštuje načela odgovornega razkrivanja ranljivosti in vas spodbuja, da varnostne ranljivosti, ki ste jih odkrili, v dobri veri prijavite preko obrazca za prijavo.


USTVARI POROČILO 

 

Obveznosti od CROSSCALL

Odgovorno razkritje varnostnih ranljivosti pomaga zagotoviti varnost strank.
CROSSCALL tako pozorno obravnava vsak prejeti obrazec in se zavezuje, da bo morebitne kršitve varnosti odpravila v najkrajšem možnem času.

  • Z vsakim obrazcem ravnajte skrbno in vas v 7 koledarskih dneh obvestimo, da je bil upoštevan;
  • Sodelujte z deklarantom, da boste razumeli ranljivost;
  • Izvedite potrebne ukrepe za hitro odpravljanje morebitne ranljivosti;
  • Razdelite popravke potrošnikom v najkrajšem možnem času, odvisno od ranljivosti, ki jo obravnavate. Te informacije vam bomo posredovali kot del naših razprav;
  • Objavite odpravljene ranljivosti.

 

Obveznosti deklaranta

  • Upoštevajte vse veljavne zakone v okviru svojih raziskovalnih dejavnosti varnosti IT;
  • Uporabite obliki čim bolj popolno poročati o morebitnih ranljivostih in zagotoviti dovolj informacij, da CROSSCALL morda lahko reproducira ranljivost in jo hitro razreši;
  • Takoj ko se odkrije ranljivost, vas prosimo, da med obdelavo distribucije popravka na naši opremi spoštujete zaupnost te varnostne napake, zlasti da se izognete morebitnim kršitvam osebnih podatkov, motnjam notranjih ali zunanjih strežnikov in uničenju podatkov ali fizičnih sredstev;
  • Ne uporabljajte ranljivosti v komercialne ali profesionalne namene in na splošno ne izkoriščajte odkrite ranljivosti.

Upoštevajte, da odkritje ranljivosti na noben način ne more pomeniti nobenih pravic intelektualne lastnine ali zahtevkov za programsko opremo ali izdelke. CROSSCALL.

Če se želite pridružiti CROSSCALL za vprašanja v zvezi z vašimi izdelki, informacije o tehnični podpori ali težavo s poprodajnimi storitvami uporabite ustrezno obliko.