Bezpieczeństwo produktu i skoordynowany proces ujawniania podatności (CVD)

W odpowiedzi na potencjalne zagrożenia dla cyberbezpieczeństwa firma X-Rite powołała globalny zespół ds. bezpieczeństwa produktów, którego zadaniem jest ocena podatności oraz określanie sposobu reagowania w ramach skoordynowanego procesu ujawniania podatności (CVD – Coordinated Vulnerability Disclosure). Dzięki tym działaniom firma może nieustannie uczyć się na podstawie informacji z testów podatności przekazywanych przez klientów oraz badaczy bezpieczeństwa.

Zakres

Proces CVD ma zastosowanie do zgłaszania potencjalnych podatności na zagrożenia cyberbezpieczeństwa w produktach i usługach X-Rite.

W przypadku próśb o pomoc w ramach obsługi klienta, dokumentów technicznych oraz kontaktów i powiadomień regulacyjnych prosimy o kontakt z Support.

Informacje kontaktowe i proces zgłaszania w ramach CVD

Potencjalne podatności bezpieczeństwa lub problemy z ochroną prywatności związane z produktem X-Rite należy zgłaszać na adres: XRPProductSecurity@xrite.com. Prosimy o powstrzymanie się od zamieszczania w zgłoszeniach do X-Rite informacji wrażliwych (np. informacji o próbkach, danych osobowych, nazw użytkowników, haseł itp.). W zgłoszeniu prosimy podać następujące informacje:

Informacje kontaktowe (np. imię i nazwisko, adres, numer telefonu i adres e-mail)

• Data i metoda wykrycia
• Opis potencjalnej podatności
• Nazwa produktu
• Numer wersji
• Szczegóły konfiguracji
• Kroki potrzebne do odtworzenia
• Narzędzia i metody
• Kod wykorzystujący podatność
• Wymagane uprawnienia
• Rezultaty lub wpływ

Co dzieje się dalej

Po otrzymaniu zgłoszenia potencjalnej podatności produktu X-Rite:

• Niezwłocznie potwierdzi otrzymanie zgłoszenia, zazwyczaj w ciągu pięciu (5) dni roboczych
• Będzie współpracować ze specjalistycznymi zespołami produktowymi w celu oceny i weryfikacji zgłoszonych ustaleń
• Skontaktuje się ze zgłaszającym w celu uzyskania dodatkowych informacji, jeśli będzie to konieczne
• Podejmie odpowiednie działania

Zastrzeżenie

X-Rite traktuje jako najwyższy priorytet ochronę bezpieczeństwa i integralności swoich produktów, a także danych osobowych klientów.

Podczas prowadzenia badań nad bezpieczeństwem prosimy unikać działań, które mogłyby spowodować szkody dla Państwa, innych klientów lub produktów. Należy pamiętać, że testowanie podatności może mieć negatywny wpływ na produkt. W związku z tym testów nie należy przeprowadzać na aktywnych produktach w środowisku produkcyjnym, a produkty poddane testom bezpieczeństwa nie powinny być następnie używane w środowisku produkcyjnym. W razie jakichkolwiek wątpliwości prosimy o kontakt z przedstawicielem X-Rite.

X-Rite zastrzega sobie prawo do modyfikowania procesu skoordynowanego ujawniania podatności w dowolnym momencie, bez uprzedniego powiadomienia, oraz do stosowania wyjątków od tego procesu w indywidualnych przypadkach. Nie jest gwarantowany żaden określony poziom reakcji. Jednak w przypadku potwierdzenia podatności, na życzenie zgłaszającego przyznamy mu stosowne uznanie.

OSTRZEŻENIE: Nie należy zamieszczać informacji wrażliwych (np. informacji o próbkach, danych osobowych, nazw użytkowników, haseł itp.) w żadnym dokumencie przesyłanym do X-Rite. Podczas prowadzenia testów należy przestrzegać wszystkich obowiązujących przepisów prawa i regulacji.

Kontaktując się z X-Rite, użytkownik wyraża zgodę, że przekazywane informacje będą podlegały postanowieniom naszej Polityki prywatności oraz Warunków korzystania z serwisu online.

Uwaga: Przekazując jakiekolwiek informacje firmie X-Rite, użytkownik wyraża zgodę, że przesłane informacje będą traktowane jako niezastrzeżone i niepoufne oraz że X-Rite może wykorzystywać takie informacje w dowolny sposób, w całości lub w części, bez żadnych ograniczeń.