Jak zgłosić lukę w zabezpieczeniach lub problem do Elo

Co zawrzeć w swoim zgłoszeniu

Aby pomóc nam w szybkim przeprowadzeniu dochodzenia i odpowiedzi, proszę podać następujące informacje:

• Twoje imię i nazwisko oraz dane kontaktowe
  (Preferowany e-mail, ale można użyć dowolnej metody, którą możemy wykorzystać do kontaktu.)

• Szczegółowy opis problemu, w tym:

  • Nazwa dotkniętej usługi, produktu lub systemu Elo

  • Nazwa oprogramowania, opis i numer wersji (jeśli dotyczy)

  • Instrukcje krok po kroku, jak odtworzyć problem

  • Opis techniczny luki w zabezpieczeniach (w tym dowód koncepcji, jeśli to możliwe)

  • Potencjalny wpływ lub ryzyko związane z problemem

  • Wszelkie inne istotne informacje, które mogą pomóc nam w weryfikacji i rozwiązaniu luki w zabezpieczeniach

Polityka Ujawniania Luk w Zabezpieczeniach

Zasady Odpowiedzialnego Zgłaszania

Elo ceni i zachęca do wkładu ze strony klientów i szerszej społeczności, aby poprawić bezpieczeństwo naszych produktów i usług. Jeśli zidentyfikujesz potencjalną lukę, prosimy o stosowanie się do zasad odpowiedzialnego zgłaszania:

• Nie uzyskuj dostępu, nie modyfikuj, ani nie testuj systemów, usług, produktów lub oprogramowania Elo bez odpowiedniej autoryzacji.

• Nie ujawniaj, nie zmieniaj, nie niszcz ani nie nadużywaj danych napotkanych podczas dochodzenia.

• Zachowaj wszystkie informacje związane ze zgłoszonym problemem w ścisłej poufności, w tym komunikację z Elo.

• Unikaj ataków typu denial-of-service (DoS) lub jakiegokolwiek testowania, które mogłoby wpłynąć na dostępność, integralność lub poufność systemów Elo.

• Nie angażuj się w inżynierię społeczną, phishing lub podobne działania skierowane na klientów lub pracowników Elo.

• Proszę pamiętać: Elo nie oferuje rekompensaty za czas spędzony na badaniach lub zidentyfikowane luki podczas nieautoryzowanego testowania lub badań.

Proces Reagowania na Luki w Zabezpieczeniach

Elo stosuje ustrukturyzowany proces oceny i rozwiązywania zgłoszonych luk w zabezpieczeniach.

Po początkowym potwierdzeniu, Elo podejmie rozsądne starania, aby odpowiedzieć w ciągu 30 dni, aby potwierdzić, czy zgłoszona luka została:

• Zweryfikowana i zaakceptowana, czy
• Odrzucona
  • Jeśli luka zostanie zaakceptowana, Elo może przedstawić niezobowiązujący proponowany harmonogram łagodzenia.
  • Jeśli luka zostanie odrzucona, Elo przekaże uzasadnienie odrzucenia i pozostaje otwarte na przegląd wszelkich dodatkowych informacji dostarczonych.

Po potwierdzeniu i zaakceptowaniu luki, inżynierowie Elo będą pracować nad opracowaniem odpowiednich środków łagodzących sprzętowych i/lub programowych.

Elo dąży do dokonania analizy i wdrożenia środków łagodzących oprogramowanie w ciągu 90 dni od początkowego potwierdzenia. Jednak rzeczywiste wydanie środków łagodzących może przekroczyć ten okres ze względu na czynniki takie jak:

• Dostawcy na wcześniejszym etapie mają różne terminy rozwiązywania problemów
• Znaczące zmiany sprzętowe lub architektoniczne są wymagane
• Ograniczenia cyklu życia produktu lub zasobów
• Integracja w różnych kanałach dystrybucji lub ekosystemach

Według własnego uznania, Elo może okresowo publikować biuletyny bezpieczeństwa, aby informować publiczność o ukończonych środkach łagodzących dla dotkniętych produktów.

Najświeższe aktualizacje zabezpieczeń