Zarządzanie lukami w zabez­pie­cze­niach z zakresu ochrony i prywatności

Na czym polega zarządzanie lukami w zabez­pie­cze­niach?

Zarządzanie lukami w zabez­pie­cze­niach to ciągły proces identy­fi­kacji, oceny, naprawy, weryfikacji i zgłaszania luk w zabez­pie­cze­niach systemów i oprogra­mo­wania. Może obejmować problemy z kodem źródłowym, a także konfi­gu­ra­cjami dotyczącymi uprawnień i funkcji sieciowych. Celem zarządzania lukami w zabez­pie­cze­niach jest identy­fi­kacja i naprawa odkrytych luk i podej­mo­wanie działań z zakresu zabez­pieczeń w określonych ramach czasowych.

Dlaczego zarządzanie lukami w zabez­pie­cze­niach jest tak ważne?

Zarządzanie lukami w zabez­pie­cze­niach pomaga spełnić wymogi standardów z zakresu prawa, regulacji i zgodności z przepisami. Mogą one obejmować ogólne rozpo­rzą­dzenie o ochronie danych (RODO) dotyczące danych osobowych groma­dzonych podczas interakcji z klientami i podobne przepisy. W ten sposób zarządzanie lukami w zabez­pie­cze­niach pozwala odkrywać wszelkie wycieki i naruszenia danych.

Jak można zgłosić lukę w zabez­pie­cze­niach do Webfleet?

Jeśli wykryjesz lukę w zabez­pie­cze­niach lub ochronie prywatności, która ma wpływ na systemy lub usługi Webfleet, należy zgłosić ją do nas. Przyjmujemy zgłoszenia od każdego, w tym od badaczy zabez­pieczeń, progra­mistów i klientów.

Aby zgłosić lukę w zabez­pie­cze­niach lub ochronie prywatności, wyślij wiadomość e-mail na adres Digital­Trust@webfleet.com i zawrzyj w niej następujące informacje:

• Produkt i wersja oprogra­mo­wania, których dotyczy luka.
• Opis zaobser­wo­wanego działania oraz opis prawi­dłowego, oczeki­wanego działania.
• Lista kroków, które należy wykonać, aby odtworzyć problem i nagranie wideo, jeśli kroki te mogą być trudne do wykonania.

W celu ochrony naszych klientów Webfleet nie ujawnia, omawia ani nie potwierdza problemów z zabez­pie­cze­niami, dopóki dochodzenie nie zostanie zakończone i dopóki wszelkie niezbędne aktuali­zacje nie będą ogólnie dostępne.

Jak wygląda zaanga­żo­wanie Webfleet w zarządzanie lukami w zabez­pie­cze­niach?

Webfleet angażuje się w naprawianie luk w zabez­pie­cze­niach i zwykle w ciągu 90 dni publikuje poprawki błędów wspierające działanie systemów lub usług przez okres jednego roku kalen­da­rzowego od daty zakończenia sprzedaży (Uwaga: datą zakończenia sprzedaży jest ogłoszona przez Webfleet data, od której dany produkt przestanie być sprzedawany).

Biuletyny i informacje o aktuali­za­cjach zabez­pieczeń systemu Android⁠

Polityka prywatności⁠