A biztonsági és adatvédelmi sebezhetőség kezelése

Mit jelent a sebezhetőség kezelése?

A sebezhetőség kezelése a rendszerek és szoftverek sebezhetőségének azonosítására, értékelésére, orvoslására, ellenőrzésére és jelentésére irányuló állandó folyamat. A sebezhetőség kezelése magában foglalhatja az alapul szolgáló kód, valamint a jogosultságokkal és a hálózati képességekkel kapcsolatos konfigurációk problémáit is. A sebezhetőség kezelésének célja az ismert sebezhetőségek azonosítása és kiküszöbölése, valamint a biztonsági intézkedések alkalmazása egy meghatározott időkereten belül.

Miért fontos a sebezhetőség kezelése?

A sebezhetőség kezelése segít megfelelni a törvényeknek, szabályozásoknak és megfelelőségi szabványoknak. Ide tartozhatnak az olyan szabályozások, mint például az ügyfelekkel való interakciók során gyűjtött személyes adatokra vonatkozó általános adatvédelmi rendelet (GDPR) és hasonló jogszabályok. Segít elkerülni az adatszivárgásoknak és a visszaéléseknek való kitettséget.

Hogyan jelenthetem a sebezhetőséget a Webfleet számára?

Ha úgy véli, hogy a Webfleet rendszereit vagy szolgáltatásait érintő biztonsági vagy adatvédelmi sebezhetőséget fedezett fel, kérjük, jelentse nekünk. Örömmel fogadjuk a bejelentéseket mindenkitől, beleértve a biztonsági kutatókat, fejlesztőket és ügyfeleket is.

Biztonsági vagy adatvédelmi sebezhetőség bejelentéséhez küldjön e-mailt a DigitalTrust@webfleet.com címre, amely tartalmazza a következő információkat:

Az Ön szerint érintett termék- és szoftververzió(k).
A megfigyelt és az várt működés leírása.
A probléma reprodukálásához szükséges lépések felsorolása, valamint videó, ha a lépéseket nehezen követhetők.

Az ügyfeleink védelme érdekében a Webfleet nem hozza nyilvánosságra, nem vitatja meg és nem erősíti meg a biztonsági problémákat, amíg a vizsgálatot be nem fejezzük, és amíg a szükséges frissítések nem lesznek szabadon hozzáférhetők.

Milyen kötelezettséget vállal a Webfleet a sebezhetőség kezelésével kapcsolatban?

A Webfleet vállalja, hogy a biztonsági sebezhetőségeket elhárítja, és általában 90 napon belül kiadja a javításokat a rendszerek vagy szolgáltatások támogatása érdekében, az értékesítés végének dátumától számított egy naptári évig (Megjegyzés: az értékesítés vége az az időpont, amikor a Webfleet bejelenti egy adott termék értékesítésének beszüntetését).