Seguridad de Productos y Proceso de Divulgación Coordinada de Vulnerabilidades (CVD)
En respuesta a posibles amenazas a la ciberseguridad, X-Rite ha formado un equipo global de seguridad de productos para evaluar vulnerabilidades y definir respuestas dentro de un proceso de divulgación coordinada de vulnerabilidades (CVD, por sus siglas en inglés). Estos esfuerzos permiten que la empresa aprenda de forma continua a partir de la información de pruebas de vulnerabilidades que nos envían clientes e investigadores de seguridad.
Alcance
Este proceso de CVD aplica al reporte de posibles vulnerabilidades de ciberseguridad en los productos y servicios de X-Rite.
Para solicitudes de asistencia, documentación técnica, información de contacto y notificaciones regulatorias, comuníquese con el equipo de Soporte.
Información de contacto y proceso de envío de CVD
Las posibles vulnerabilidades de seguridad o problemas de privacidad relacionados con un producto de X-Rite deben reportarse a: XRPProductSecurity@xrite.com. Le pedimos que se abstenga de incluir información sensible (por ejemplo, información de muestras, PII, nombres de usuario, contraseñas, etc.) en cualquier envío a X-Rite. Incluya la siguiente información en su envío:
Su información de contacto (por ejemplo, nombre, dirección, número de teléfono y correo electrónico)
- Fecha y método de descubrimiento
- Descripción de la posible vulnerabilidad
- Nombre del producto
- Número de versión
- Detalles de configuración
- Pasos para reproducir el problema
- Herramientas y métodos utilizados
- Código de explotación
- Privilegios requeridos
- Resultados o impacto
Qué sucede después
Al recibir un envío sobre una posible vulnerabilidad de producto, X-Rite:
- Confirmará la recepción del reporte de manera oportuna, normalmente dentro de los cinco (5) días hábiles siguientes
- Trabajará con equipos especializados de producto para evaluar y validar los hallazgos reportados
- Contactará a la persona que envió el reporte para solicitar información adicional, si fuera necesario
- Tomará las medidas apropiadas según corresponda"
Descargo de responsabilidad
X-Rite considera una prioridad máxima proteger la seguridad y la integridad, así como la información personal, de nuestros clientes.
Al realizar su investigación de seguridad, evite acciones que puedan causar daño a usted, a otros clientes o a los productos. Tenga en cuenta que las pruebas de vulnerabilidades pueden afectar negativamente a un producto. Por lo tanto, las pruebas no deben realizarse en productos activos en un entorno productivo, y los productos sometidos a pruebas de seguridad no deben utilizarse posteriormente en un entorno productivo. En caso de duda, comuníquese con un representante de X-Rite.
X-Rite se reserva el derecho de modificar su proceso de divulgación coordinada de vulnerabilidades en cualquier momento, sin previo aviso, y de hacer excepciones al mismo caso por caso. No se garantiza ningún nivel específico de respuesta. Sin embargo, si una vulnerabilidad es verificada, reconoceremos al investigador que la haya reportado, siempre que así lo solicite.
PRECAUCIÓN: No incluya información sensible (por ejemplo, información de muestras, PII, nombres de usuario, contraseñas, etc.) en ningún documento enviado a X-Rite. Cumpla con todas las leyes y regulaciones aplicables durante sus actividades de prueba.
Al contactar a X-Rite, usted acepta que la información que proporcione se regirá por la Política de Privacidad de nuestro sitio y los Términos de Uso en Línea.
Nota: Al compartir cualquier información con X-Rite, usted acepta que la información enviada será considerada no propietaria y no confidencial, y que X-Rite podrá utilizar dicha información de cualquier forma, total o parcialmente, sin ninguna restricción.
