Sicurezza dei prodotti e processo di Coordinated Vulnerability Disclosure (CVD)

Proteggere i clienti attraverso la sicurezza dei prodotti

Per X-Rite Pantone, la tutela di clienti, prodotti e dati è una priorità. Ci impegniamo a sviluppare e mantenere prodotti e servizi sicuri, che permettano ai clienti di operare in totale tranquillità.

Il nostro team globale di Product Security valuta costantemente i potenziali rischi di sicurezza, esamina le vulnerabilità segnalate e collabora con esperti interni per risolvere le problematiche confermate. Nel quadro di questo impegno, adottiamo un processo di divulgazione coordinata delle vulnerabilità (CVD) che consente a clienti e ricercatori di sicurezza di segnalare responsabilmente potenziali criticità.

Grazie a una collaborazione aperta e a una divulgazione responsabile, possiamo migliorare costantemente la sicurezza e la resilienza dei nostri prodotti e servizi.

Segnalare un problema di sicurezza

Se si ritiene di aver individuato una potenziale vulnerabilità di sicurezza informatica in un prodotto o servizio X-Rite Pantone, invitiamo a segnalarla al nostro team di Product Security per una valutazione accurata.

Questa procedura si applica specificamente alla segnalazione di potenziali vulnerabilità informatiche relative ai prodotti e ai servizi X-Rite Pantone.

Per richieste di assistenza clienti, documentazione tecnica, quesiti normativi o altro supporto sui prodotti, si prega di contattare l'assistenza X-Rite Pantone.

Come segnalare una potenziale vulnerabilità

Eventuali vulnerabilità di sicurezza o problemi di privacy relativi a un prodotto X-Rite Pantone devono essere segnalati all'indirizzo: XRPProductSecurity@xrite.com.

Per consentire al nostro team di analizzare le segnalazioni nel modo più efficiente possibile, si prega di includere, ove disponibili, le seguenti informazioni:

• Dati di contatto (nome, indirizzo, numero di telefono ed e-mail)
• Data e modalità di individuazione
• Descrizione della potenziale vulnerabilità
• Nome del prodotto
• Numero di versione
• Dettagli di configurazione
• Passaggi per riprodurre il problema
• Strumenti e metodi utilizzati
• Codice di exploit (se applicabile)
• Privilegi necessari
• Risultati o impatto potenziale

A tutela della propria sicurezza, si consiglia di non includere nelle comunicazioni informazioni sensibili quali dati personali identificativi (PII), nomi utente, password, dati dei clienti o informazioni su campioni. 

Cosa succede dopo l'invio di una segnalazione

Il nostro team di Product Security esamina ogni segnalazione e collabora con gli specialisti competenti per valutare e convalidare le risultanze riportate.

Una volta ricevuta una segnalazione di vulnerabilità, X-Rite Pantone provvederà a:

• Confermare la ricezione della segnalazione, di norma entro cinque (5) giorni lavorativi
• Collaborare con i team di prodotto specializzati per valutare e convalidare le segnalazioni
• Richiedere ulteriori informazioni, se necessario
• Definire e intraprendere le azioni opportune in base ai risultati dell'indagine

Apprezziamo l'impegno di clienti e ricercatori di sicurezza che ci aiutano a individuare e divulgare responsabilmente le potenziali vulnerabilità.

Linee guida per una ricerca responsabile sulla sicurezza

Per garantire attività di ricerca sulla sicurezza sicure e responsabili, si prega di prendere visione delle seguenti linee guida.

Durante l'esecuzione dei test di sicurezza, si consiglia di evitare attività che potrebbero danneggiare clienti, prodotti, sistemi o dati. I test di vulnerabilità possono incidere negativamente sulle prestazioni o sul funzionamento dei prodotti. Per questo motivo, non devono essere eseguiti test su sistemi di produzione attivi. I prodotti sottoposti a test di sicurezza non devono essere successivamente impiegati in un ambiente di produzione.

In caso di dubbi sulle attività di test idonee, si prega di contattare un rappresentante X-Rite Pantone prima di procedere.

Informazioni aggiuntive

X-Rite Pantone si riserva il diritto di modificare il proprio processo di Coordinated Vulnerability Disclosure in qualsiasi momento e di applicare eccezioni caso per caso. Sebbene non sia possibile garantire un livello di risposta specifico, su richiesta le vulnerabilità verificate potranno essere riconosciute con attribuzione al ricercatore che le ha segnalate.

Importante: non includere informazioni sensibili, tra cui PII, nomi utente, password o dati dei clienti, nel materiale inviato a X-Rite Pantone. Tutte le attività di test devono essere conformi alle leggi e alle normative vigenti.

Contattando X-Rite Pantone, accetti che le informazioni inviate siano regolate dall'Informativa sulla privacy e dai Termini d'uso online di X-Rite Pantone. Le informazioni inviate tramite questa procedura saranno considerate non proprietarie e non riservate e potranno essere utilizzate da X-Rite senza alcuna restrizione.