Jak zgłosić lukę w zabezpieczeniach lub problem do Elo

Co powinno zawierać Twoje zgłoszenie

Abyśmy mogli szybko zbadać i odpowiedzieć, prosimy o podanie następujących informacji:

• Twoje pełne imię i nazwisko oraz dane kontaktowe
  (Preferowany e-mail, ale akceptujemy każdą metodę, którą możemy wykorzystać do kontaktu.)

• Szczegółowy opis problemu, w tym:

  • Nazwa dotkniętej usługi, produktu lub systemu Elo

  • Nazwa oprogramowania, opis i numer wersji (jeśli dotyczy)

  • Instrukcje krok po kroku, jak odtworzyć problem

  • Opis techniczny luki (w miarę możliwości dołącz dowód koncepcji)

  • Potencjalny wpływ lub ryzyko związane z problemem

  • Wszelkie inne istotne informacje, które mogą pomóc nam w weryfikacji i rozwiązaniu luki

Polityka ujawniania luk w zabezpieczeniach

Zasady odpowiedzialnego zgłaszania

Elo ceni i zachęca do wkładów od klientów i szerszej społeczności, aby poprawić bezpieczeństwo naszych produktów i usług. Jeśli zidentyfikujesz potencjalną lukę, prosimy o działanie odpowiedzialnie i stosowanie się do tych zasad:

• Nie uzyskuj dostępu, nie modyfikuj, ani nie testuj systemów, usług, produktów ani oprogramowania Elo bez odpowiedniej autoryzacji.

• Nie ujawniaj, nie zmieniaj, nie niszcz ani nie wykorzystuj żadnych danych napotkanych podczas Twojego dochodzenia.

• Zachowaj wszelkie informacje związane z zgłoszonym problemem w ścisłej poufności, w tym komunikację z Elo.

• Unikaj ataków typu denial-of-service (DoS) lub jakiegokolwiek testowania, które mogłoby wpłynąć na dostępność, integralność lub poufność systemów Elo.

• Nie angażuj się w inżynierię społeczną, phishing ani podobne działania celujące w klientów lub pracowników Elo.

• Proszę zauważyć: Elo nie oferuje wynagrodzenia za czas spędzony lub luki odkryte podczas nieproszonych testów lub badań.

Proces odpowiedzi na luki w zabezpieczeniach

Elo stosuje uporządkowany proces oceny i rozwiązywania zgłoszonych luk w zabezpieczeniach.

Po początkowym potwierdzeniu, Elo podejmie rozsądne wysiłki, aby odpowiedzieć w ciągu 30 dni, aby potwierdzić, czy zgłoszona luka została:

• Zweryfikowana i zaakceptowana, czy
• Odrzucona
  • Jeśli luka zostanie zaakceptowana, Elo może zaproponować niezobowiązujący czas przeciwdziałania.
  • Jeśli luka zostanie odrzucona, Elo podaje powody odrzucenia i pozostaje otwarta na przeglądanie wszelkich dodatkowych informacji.

Gdy luka zostanie potwierdzona i zaakceptowana, inżynierowie Elo będą pracować nad opracowaniem odpowiednich rozwiązań sprzętowych i/lub programowych.

Elo stara się zakończyć analizę i wdrożyć rozwiązania programowe w ciągu 90 dni od początkowego potwierdzenia. Niemniej jednak rzeczywiste wydanie rozwiązań może być wydłużone z powodu czynników takich jak:

• Dostawcy na wyższych szczeblach mają różne harmonogramy rozwiązywania problemów
• Wymagana znaczna zmiana sprzętu lub architektury
• Ograniczenia cyklu życia produktu lub zasobów
• Integracja w różnych kanałach dystrybucji lub ekosystemach

Z pełnym uznaniem, Elo może okresowo publikować biuletyny bezpieczeństwa, aby informować publiczność o ukończonych rozwiązaniach dla dotkniętych produktów.

Najnowsze aktualizacje bezpieczeństwa