Gestão de vulne­ra­bi­li­dades relativas à segurança e à privacidade

O que é a gestão de vulne­ra­bi­li­dades?

A gestão de vulne­ra­bi­li­dades é um processo contínuo de identi­fi­cação, avaliação, correção, verificação e comunicação de vulne­ra­bi­li­dades em sistemas e software. A gestão de vulne­ra­bi­li­dades pode incluir problemas com o código subjacente, bem como confi­gu­rações relativas a permissões e capacidades de rede. O objetivo da gestão de vulne­ra­bi­li­dades é identificar e corrigir vulne­ra­bi­li­dades conhecidas e aplicar ações de segurança dentro de um objetivo temporal definido.

Por que motivo a gestão de vulne­ra­bi­li­dades é importante?

A utilização da gestão de vulne­ra­bi­li­dades permite cumprir as leis, os regula­mentos e as normas de confor­midade. Estes podem incluir regula­mentos como o Regulamento Geral de Proteção de Dados (RGPD) para informações pessoais recolhidas durante interações com clientes e regula­mentos semelhantes. Permite evitar a exposição a fugas e violações.

Como posso comunicar uma vulne­ra­bi­lidade à Webfleet?

Se acredita ter descoberto uma vulne­ra­bi­lidade de segurança ou privacidade que afeta os sistemas ou serviços da Webfleet, comunique-a. Aceitamos comuni­cações de qualquer pessoa, incluindo inves­ti­ga­dores de segurança, progra­ma­dores e clientes.

Para comunicar uma vulne­ra­bi­lidade de segurança ou privacidade, envie um e-mail para Digital­Trust@webfleet.com que inclua:

• O produto e a(s) versão(ões) do software específicos que acredita terem sido afetados.
• Descrição do compor­ta­mento observado, bem como do compor­ta­mento esperado.
• Uma lista dos passos necessários para reproduzir o problema e um vídeo, se os passos forem difíceis de seguir.

Para a proteção dos nossos clientes, a Webfleet não divulga, discute ou confirma problemas de segurança até a nossa inves­ti­gação estar concluída e quaisquer atuali­zações necessárias estarem amplamente disponíveis.

O compromisso da Webfleet com a gestão de vulne­ra­bi­li­dades?

A Webfleet compro­me­te-se a resolver vulne­ra­bi­li­dades de segurança e a lançar correções geralmente no prazo de 90 dias para suportar sistemas ou serviços, durante um período de um ano civil a partir da data de fim de venda (Nota: a data de fim de venda é aquela em que a Webfleet anuncia que vai deixar de vender o produto).

Saiba mais sobre as atuali­zações e boletins de segurança Android⁠

Política de Privacidade⁠