Elo에 보안 취약점 또는 문제를 보고하는 방법

우리는 보안을 중요하게 생각하며 Elo 제품 또는 시스템과 관련된 잠재적인 취약점 또는 사건에 대한 보고를 감사히 여깁니다. 보안 문제를 발견한 경우, 다음의 기술 지원 양식을 통해 보고해 주시기 바랍니다: https://contactus.elotouch.com/technicalsupport 

보고서를 제출함으로써 귀하는 Elo의 취약점 제출 정책을 인정하고 수락합니다.

보고서에 포함할 내용

신속하게 조사하고 대응할 수 있도록 다음과 같은 정보를 제공해 주시기 바랍니다:

• 귀하의 이름과 연락처 정보
  (이메일을 권장하지만, 우리가 후속 조치를 할 수 있는 방법은 모두 허용됩니다.)

• 문제에 대한 상세 설명, 포함하여:

  • 영향을 받는 Elo 서비스, 제품 또는 시스템의 이름

  • 소프트웨어 이름, 설명 및 버전 번호 (해당되는 경우)

  • 문제를 재현하기 위한 단계별 지침

  • 취약점에 대한 기술 설명 (가능하다면 개념 증명을 포함)

  • 문제가 초래하는 잠재적 영향 또는 위험

  • 취약점을 검증하고 해결하는 데 도움이 될 수 있는 기타 관련 정보

취약점 공개 정책

책임 있는 보고 지침

Elo는 고객과 더 넓은 커뮤니티로부터 제품과 서비스의 보안을 개선하기 위한 기여를 가치 있게 여기고 장려합니다. 잠재적 취약점을 발견한 경우, 책임감 있게 행동하고 다음 지침을 따르시기 바랍니다:

• 적절한 권한 없이 Elo 시스템, 서비스, 제품 또는 소프트웨어에 접근하거나 수정, 또는 테스트하지 마십시오.

• 조사 중에 만난 데이터를 공개하거나, 변경, 파괴하거나, 남용하지 마십시오.

• 보고된 문제와 관련된 모든 정보를 엄격히 비밀로 유지하며, Elo와의 통신을 포함합니다.

• Elo 시스템의 가용성, 무결성 또는 기밀성에 영향을 줄 수 있는 서비스 거부(DoS) 공격이나 테스트를 피하십시오.

• Elo 고객이나 직원을 대상으로 하는 사회 공학, 피싱 또는 유사한 활동에 참여하지 마십시오.

• 주의: Elo는 보상을 제공하지 않습니다. 비인가 테스트 또는 연구 중에 발견된 취약점에 대한 시간.

취약점 대응 프로세스

Elo는 보고된 보안 취약점을 평가하고 해결하기 위한 구조화된 프로세스를 따릅니다.

초기 확인 후, Elo는 보고된 취약점이 다음 중 하나인지 확인하기 위해 30일 이내에 응답하려고 노력할 것입니다:

• 검증 및 수락됨, 또는
• 거부됨
  • 취약점이 수락된 경우, Elo는 비구속적인 제안 완화 일정이 있을 수 있습니다.
  • 취약점이 거부된 경우, Elo는 거부 사유를 제공하고 추가 정보를 검토하는 데 열려 있습니다.

취약점이 확인되고 수락되면, Elo 엔지니어가 적절한 하드웨어 및/또는 소프트웨어 완화를 개발하기 위해 작업할 것입니다.

Elo는 초기 확인 후 90일 이내에 분석을 완료하고 소프트웨어 완화를 구현하기 위해 노력합니다. 그러나 완화의 실제 출시가 다음과 같은 요인으로 인해 이 기간을 넘길 수 있습니다:

• 상위 공급업체의 문제 해결 일정이 다름
• 상당한 하드웨어 또는 아키텍처 변경 필요
• 제품 수명주기 또는 자원 제한
• 여러 배급 채널 또는 생태계 간의 통합

Elo는 전적으로 재량에 따라, 영향을 받는 제품에 대한 완료된 완화를 알려주는 보안 게시물을 주기적으로 발행할 수 있습니다.

최신 보안 업데이트