Come segnalare una vulnerabilità o un problema di sicurezza a Elo

Cosa includere nel tuo rapporto

Per aiutarci a indagare e rispondere rapidamente, ti preghiamo di fornire quanto segue:

• Il tuo nome completo e le informazioni di contatto
  (Email preferita, ma qualsiasi metodo che possiamo utilizzare per un follow-up è accettabile.)

• Descrizione dettagliata del problema, inclusi:

  • Il nome del servizio, prodotto o sistema Elo interessato

  • Il nome del software, la descrizione e il numero di versione (se applicabile)

  • Istruzioni passo passo per riprodurre il problema

  • Una descrizione tecnica della vulnerabilità (includere la prova di concetto, se possibile)

  • Il potenziale impatto o rischio rappresentato dal problema

  • Qualsiasi altra informazione rilevante che potrebbe aiutarci a convalidare e risolvere la vulnerabilità

Politica di divulgazione delle vulnerabilità

Linee guida per segnalazioni responsabili

Elo valorizza e incoraggia i contributi dei clienti e della comunità più ampia per migliorare la sicurezza dei nostri prodotti e servizi. Se identifichi una potenziale vulnerabilità, ti chiediamo di agire responsabilmente e seguire queste linee guida:

• Non accedere, modificare, o testare i sistemi, i servizi, i prodotti o il software di Elo senza la dovuta autorizzazione.

• Non divulgare, alterare, distruggere, o abusare di qualsiasi dato incontrato durante la tua indagine.

• Mantieni tutte le informazioni relative al problema segnalato strettamente riservate, incluse le comunicazioni con Elo.

• Evita attacchi di negazione del servizio (DoS) o qualsiasi test che potrebbe influire sulla disponibilità, integrità o riservatezza dei sistemi di Elo.

• Non partecipare a ingegneria sociale, phishing, o attività simili tese a colpire clienti o dipendenti di Elo.

• Si prega di notare: Elo non offre compensi per il tempo impiegato o le vulnerabilità scoperte durante test o ricerche non richieste.

Processo di risposta alle vulnerabilità

Elo segue un processo strutturato per valutare e affrontare le vulnerabilità di sicurezza segnalate.

Dopo il riconoscimento iniziale, Elo farà ragionevoli sforzi per rispondere entro 30 giorni per confermare se la vulnerabilità segnalata è stata:

• Convalidata e accettata, o
• Rifiutata
  • Se la vulnerabilità è accettata, Elo può fornire una proposta di tempistiche di mitigazione non vincolante.
  • Se la vulnerabilità è rifiutata, Elo fornirà le motivazioni per il rifiuto e rimane aperta a esaminare eventuali informazioni aggiuntive fornite.

Una volta confermata e accettata una vulnerabilità, gli ingegneri di Elo lavoreranno per sviluppare adeguate mitigazioni hardware e/o software.

Elo si impegna a completare l'analisi e implementare le mitigazioni software entro 90 giorni dal riconoscimento iniziale. Tuttavia, il rilascio effettivo delle mitigazioni potrebbe estendersi oltre questo termine a causa di fattori quali:

• Fornitori upstream con tempistiche di risoluzione dei problemi differenti
• Cambiamenti hardware o architettonici sostanziali richiesti
• Limitazioni del ciclo di vita del prodotto o delle risorse
• Integrazione attraverso più canali di distribuzione o ecosistemi

Secondo il proprio insindacabile giudizio, Elo può periodicamente pubblicare avvisi di sicurezza per informare il pubblico delle mitigazioni completate per i prodotti interessati.

Ultimi aggiornamenti di sicurezza