A biztonsági és adatvédelmi sebez­he­tőség kezelése

Mit jelent a sebez­he­tőség kezelése?

A sebez­he­tőség kezelése a rendszerek és szoftverek sebez­he­tő­sé­gének azono­sí­tására, értéke­lésére, orvoslására, ellen­őr­zésére és jelentésére irányuló állandó folyamat. A sebez­he­tőség kezelése magában foglalhatja az alapul szolgáló kód, valamint a jogosult­sá­gokkal és a hálózati képes­sé­gekkel kapcsolatos konfi­gu­rációk problémáit is. A sebez­he­tőség kezelésének célja az ismert sebez­he­tő­ségek azonosítása és kiküszö­bölése, valamint a biztonsági intéz­ke­dések alkalmazása egy megha­tá­rozott időkereten belül.

Miért fontos a sebez­he­tőség kezelése?

A sebez­he­tőség kezelése segít megfelelni a törvé­nyeknek, szabá­lyo­zá­soknak és megfe­le­lőségi szabvá­nyoknak. Ide tartoz­hatnak az olyan szabá­lyo­zások, mint például az ügyfelekkel való interakciók során gyűjtött személyes adatokra vonatkozó általános adatvédelmi rendelet (GDPR) és hasonló jogsza­bályok. Segít elkerülni az adatszi­vár­gá­soknak és a vissza­élé­seknek való kitettséget.

Hogyan jelenthetem a sebez­he­tő­séget a Webfleet számára?

Ha úgy véli, hogy a Webfleet rendszereit vagy szolgál­ta­tásait érintő biztonsági vagy adatvédelmi sebez­he­tő­séget fedezett fel, kérjük, jelentse nekünk. Örömmel fogadjuk a bejelen­té­seket mindenkitől, beleértve a biztonsági kutatókat, fejlesz­tőket és ügyfeleket is.

Biztonsági vagy adatvédelmi sebez­he­tőség bejelen­té­séhez küldjön e-mailt a DigitalTrust@webfleet.com címre, amely tartalmazza a következő infor­má­ciókat:

• Az Ön szerint érintett termék- és szoft­ver­verzió(k).
• A megfigyelt és az várt működés leírása.
• A probléma repro­du­ká­lá­sához szükséges lépések felsorolása, valamint videó, ha a lépéseket nehezen követhetők.

Az ügyfeleink védelme érdekében a Webfleet nem hozza nyilvá­nos­ságra, nem vitatja meg és nem erősíti meg a biztonsági problémákat, amíg a vizsgálatot be nem fejezzük, és amíg a szükséges frissítések nem lesznek szabadon hozzá­fér­hetők.

Milyen kötele­zett­séget vállal a Webfleet a sebez­he­tőség kezelésével kapcso­latban?

A Webfleet vállalja, hogy a biztonsági sebez­he­tő­sé­geket elhárítja, és általában 90 napon belül kiadja a javításokat a rendszerek vagy szolgál­ta­tások támogatása érdekében, az értékesítés végének dátumától számított egy naptári évig (Megjegyzés: az értékesítés vége az az időpont, amikor a Webfleet bejelenti egy adott termék értéke­sí­té­sének beszün­te­tését).

Tudjon meg többet az Android biztonsági frissí­té­seiről és közle­mé­nyeiről⁠

Adatvédelem⁠