Gestión de vulne­ra­bi­li­dades de seguridad y privacidad

¿Qué es la gestión de vulne­ra­bi­li­dades?

La gestión de vulne­ra­bi­li­dades es un proceso continuo de identi­fi­cación, evaluación, corrección, verifi­cación y notifi­cación de vulne­ra­bi­li­dades en sistemas y software. La gestión de vulne­ra­bi­li­dades puede incluir problemas con el código subyacente, así como confi­gu­ra­ciones relativas a permisos y capacidades de red. El objetivo de la gestión de vulne­ra­bi­li­dades es identificar y corregir las vulne­ra­bi­li­dades conocidas, además de aplicar acciones de seguridad dentro de un objetivo de tiempo determinado.

¿Por qué es tan importante la gestión de vulne­ra­bi­li­dades?

El uso de la gestión de vulne­ra­bi­li­dades ayuda a cumplir leyes, normativas y estándares de cumpli­miento. Entre estos, se pueden incluir normativas como el Reglamento general de protección de datos (RGPD) para la información personal recopilada durante las inter­ac­ciones con los clientes y otros reglamentos similares. Ayuda a evitar la exposición a filtra­ciones e infrac­ciones.

¿Cómo informo de una vulne­ra­bi­lidad a Webfleet?

Si crees que has descubierto una vulne­ra­bi­lidad de seguridad o privacidad que afecta a los sistemas o servicios de Webfleet, infórmanos. Aceptamos informes de todo el mundo, incluidos inves­ti­ga­dores de seguridad, desarro­lla­dores y clientes.

Para informar de una vulne­ra­bi­lidad de seguridad o privacidad, envía un correo electrónico a Digital­Trust@webfleet.com que incluya:

• Las versiones específicas del producto y el software que crees que están afectadas.
• Descripción del compor­ta­miento observado, así como del compor­ta­miento esperado.
• Una lista de pasos necesarios para reproducir el problema y un vídeo, si los pasos pueden resultar difíciles de seguir.

Para la protección de nuestros clientes, en Webfleet no revelamos, tratamos ni confirmamos problemas de seguridad hasta completar las inves­ti­ga­ciones y publicar las actua­li­za­ciones necesarias de forma general.

¿El compromiso de Webfleet con la gestión de vulne­ra­bi­li­dades?

Webfleet se compromete a resolver vulne­ra­bi­li­dades de seguridad y publicar parches de forma habitual dentro de un plazo de 90 días para ofrecer asistencia a sistemas o servicios, durante un periodo de un año natural desde la fecha de retirada de la venta (Nota: La fecha de retirada de la venta es cuando Webfleet anuncia que va a dejar de vender el producto).

Obtén más información sobre los boletines y las actua­li­za­ciones de seguridad de Android⁠

Política de privacidad⁠