Sicurezza dei prodotti e processo di divulgazione coordinata delle vulnerabilità (CVD)

In risposta a potenziali minacce alla cybersicurezza, X-Rite ha costituito un team globale per la sicurezza dei prodotti incaricato di valutare le vulnerabilità e definire le risposte nell’ambito di un processo di divulgazione coordinata delle vulnerabilità (CVD). Queste attività consentono all’azienda di apprendere continuamente dalle informazioni sui test di vulnerabilità che ci vengono inviate da clienti e ricercatori in ambito sicurezza.

Ambito di applicazione

Questo processo CVD si applica alla segnalazione di potenziali vulnerabilità di cybersicurezza nei prodotti e servizi X-Rite.

Per richieste di assistenza clienti, documentazione tecnica e contatti e notifiche di carattere normativo, contattare il Supporto.

Informazioni di contatto e processo di invio CVD

Eventuali vulnerabilità di sicurezza o problemi di privacy relativi a un prodotto X-Rite devono essere segnalati a: XRPProductSecurity@xrite.com. Si prega di non includere informazioni sensibili (ad es. informazioni sui campioni, dati personali identificabili, nomi utente, password, ecc.) in nessuna comunicazione inviata a X-Rite. Nella segnalazione si prega di fornire le seguenti informazioni:

Le vostre informazioni di contatto (ad es. nome, indirizzo, numero di telefono ed e-mail)

• Data e metodo di individuazione
• Descrizione della potenziale vulnerabilità
• Nome del prodotto
• Numero di versione
• Dettagli di configurazione
• Procedura di riproduzione della vulnerabilità
• Strumenti e metodi
• Codice di exploit
• Privilegi richiesti
• Risultati o impatto

Cosa succede dopo

Alla ricezione di una segnalazione di potenziale vulnerabilità di prodotto, X-Rite:

• Confermerà prontamente la ricezione della segnalazione, in genere entro cinque (5) giorni lavorativi
• Collaborerà con team di prodotto specializzati per valutare e convalidare le evidenze riportate
• Contatterà il segnalante per richiedere ulteriori informazioni, se necessario
• Adotterà le misure appropriate

Disclaimer

X-Rite considera una priorità assoluta la protezione della sicurezza, dell’incolumità e delle informazioni personali dei propri clienti.

Nello svolgimento delle vostre attività di ricerca sulla sicurezza, si prega di evitare azioni che possano causare danni a voi stessi, ad altri clienti o ai prodotti. Si noti che i test di vulnerabilità possono avere un impatto negativo su un prodotto. Pertanto, i test non devono essere eseguiti su prodotti attivi in un ambiente produttivo e i prodotti sottoposti a test di sicurezza non devono essere successivamente utilizzati in un ambiente produttivo. In caso di dubbi, si prega di contattare un rappresentante X-Rite.

X-Rite si riserva il diritto di modificare in qualsiasi momento, senza preavviso, il proprio processo di divulgazione coordinata delle vulnerabilità e di prevedere eccezioni caso per caso. Non è garantito alcun livello specifico di risposta. Tuttavia, qualora una vulnerabilità venga verificata, attribuiremo il riconoscimento al ricercatore che l’ha segnalata, se richiesto.

ATTENZIONE: Non includere informazioni sensibili (ad es. informazioni sui campioni, dati personali identificabili, nomi utente, password, ecc.) in alcun documento inviato a X-Rite. Rispettare tutte le leggi e normative applicabili nello svolgimento delle attività di test.

Contattando X-Rite, l’utente accetta che le informazioni fornite saranno disciplinate dall’Informativa sulla privacy del nostro sito e dai Termini di utilizzo online.

Nota: Condividendo qualsiasi informazione con X-Rite, l’utente accetta che le informazioni inviate saranno considerate non proprietarie e non riservate e che X-Rite potrà utilizzare tali informazioni in qualsiasi modo, in tutto o in parte, senza alcuna restrizione.