Gestione delle vulne­ra­bilità di sicurezza e privacy

Cosa si intende per gestione delle vulne­ra­bilità?

La gestione delle vulne­ra­bilità è un processo continuo di identi­fi­ca­zione, valutazione, correzione, verifica e segna­la­zione delle vulne­ra­bilità nei sistemi e nel software. La gestione delle vulne­ra­bilità può includere problemi con il codice sottostante e le confi­gu­ra­zioni relative alle autoriz­za­zioni e alle funzio­nalità di rete. Lo scopo della gestione delle vulne­ra­bilità è identi­ficare e risolvere le vulne­ra­bilità note e applicare le azioni di sicurezza entro un obiettivo temporale definito.

Perché la gestione delle vulne­ra­bilità è importante?

L'utilizzo della gestione delle vulne­ra­bilità aiuta a rispettare leggi, normative e standard di conformità. Questi possono includere normative quali il regolamento generale sulla protezione dei dati (GDPR) per le infor­ma­zioni personali raccolte durante le interazioni con i clienti e regolamenti simili. Aiuta a evitare l'esposizione a perdite e violazioni.

Come faccio a segnalare una vulne­ra­bilità a Webfleet?

Se ritieni di aver scoperto una vulne­ra­bilità alla sicurezza o alla privacy che interessa sistemi o servizi di Webfleet, segnalacelo. Apprezziamo segna­la­zioni da tutti, tra cui ricercatori in tema di sicurezza, svilup­patori e clienti.

Per segnalare una vulne­ra­bilità della sicurezza o della privacy, invia un'e-mail a Digital­Trust@webfleet.com che includa:

• Il prodotto e le versioni software specifici che ritieni siano interessati.
• La descrizione del compor­ta­mento osservato e del compor­ta­mento previsto.
• Un elenco dei passaggi necessari per riprodurre il problema e un video, se i passaggi dovessero essere difficili da seguire.

Per la protezione dei nostri clienti, Webfleet non divulga, discute o conferma i problemi di sicurezza fino al comple­ta­mento dell'indagine e alla dispo­ni­bilità di tutti gli aggior­na­menti necessari.

Qual è l'impegno di Webfleet nella gestione delle vulne­ra­bilità?

Webfleet si impegna a risolvere le vulne­ra­bilità della sicurezza e a rilasciare le patch in genere entro 90 giorni per supportare sistemi o servizi, per un periodo di un anno solare dalla data di fine della vendita (nota: la data di fine della vendita è quando Webfleet annuncia l'inter­ru­zione della vendita del prodotto).

Scopri di più sugli aggior­na­menti e sui bollettini di sicurezza di Android⁠

Informativa sulla privacy⁠