Wytyczne dotyczące ujawniania luk w zabezpieczeniach
Zgłaszanie luk w zabezpieczeniach
W UNTHA bezpieczeństwo naszych produktów i usług ma dla nas najwyższy priorytet. Będziemy wdzięczni za zgłoszenia od klientów, badaczy i innych osób, które wykryją potencjalne luki w zabezpieczeniach produktów, oprogramowania lub powiązanych usług firmy UNTHA.
Jeśli uważasz, że odkryłeś lukę w zabezpieczeniach, zgłoś ją nam w odpowiedzialny sposób, korzystając z poniższego kanału:
Email: service@untha.com
Zgłaszanie luk w zabezpieczeniach
W UNTHA bezpieczeństwo naszych produktów i usług ma dla nas najwyższy priorytet. Będziemy wdzięczni za zgłoszenia od klientów, badaczy i innych osób, które wykryją potencjalne luki w zabezpieczeniach produktów, oprogramowania lub powiązanych usług firmy UNTHA.
Jeśli uważasz, że odkryłeś lukę w zabezpieczeniach, zgłoś ją nam w odpowiedzialny sposób, korzystając z poniższego kanału:
Email: serwis@untha.com
Co należy zawrzeć w zgłoszeniu
Aby pomóc nam w skutecznym zbadaniu tej sprawy, prosimy o podanie:
- Jasnego opisu luki w zabezpieczeniach
- Produktu, wersji oprogramowania lub usługi, których dotyczy problem
- Kroków niezbędnych do odtworzenia problemu
- Ewentualnego kodu potwierdzającego istnienie luki, zrzutów ekranu, logów lub innych istotnych informacji
- Danych kontaktowych w celu dalszej komunikacji
Nasze zobowiązanie
Po otrzymaniu zgłoszenia dotyczącego luki w zabezpieczeniach UNTHA:
- potwierdzi otrzymanie zgłoszenia w ciągu 5 dni roboczych
- oceni i zweryfikuje zgłoszony problem
- w stosownych przypadkach będzie na bieżąco informować zgłaszającego o postępach
- podejmie działania mające na celu terminowe usunięcie potwierdzonych luk w zabezpieczeniach
- w stosownych przypadkach skoordynuje ujawnienie informacji
Zakres
Niniejsza polityka ma zastosowanie do:
- produktów UNTHA
- oprogramowania i oprogramowania układowego UNTHA
- usług cyfrowych i stron internetowych obsługiwanych przez UNTHA
Sprawy wykraczające poza zakres luk w cyberbezpieczeństwie, takie jak ogólne zgłoszenia dotyczące wsparcia technicznego dla produktów lub sugestie dotyczące funkcji, należy zgłaszać za pośrednictwem standardowych kanałów obsługi klienta.
Zasady dotyczące zwolnienia z odpowiedzialności prawnej
UNTHA nie będzie podejmować działań prawnych wobec osób, które:
- przestrzegają niniejszej polityki
- prowadzą badania w zakresie bezpieczeństwa w dobrej wierze
- niezwłocznie zgłaszają wykryte luki w zabezpieczeniach za pośrednictwem wyznaczonego kanału zgłaszania
- unikają działań, które mogłyby naruszyć poufność, integralność lub dostępność systemów, produktów lub danych
Poufność
Informacje dotyczące zgłoszonych luk w zabezpieczeniach będą traktowane jako poufne i udostępniane wyłącznie osobom, które potrzebują do nich dostępu w celu przeprowadzenia dochodzenia i usunięcia luki.
Kontakt
Wszelkie zgłoszenia i pytania dotyczące bezpieczeństwa:
UNTHA shredding technology GmbH
Email: service@untha.com
Dziękujemy za pomoc w poprawie bezpieczeństwa naszych produktów i usług.