Super B ofrece productos que brindan la mejor calidad y confiabilidad. El Equipo de Respuesta a Incidentes de Seguridad de Productos (PSIRT) de Super B respalda esto ayudando a resolver los problemas de seguridad identificados en los productos de Super B por investigadores de seguridad externos, socios o clientes.
El equipo PSIRT de Super B coordina las medidas en caso de incidentes de seguridad (potenciales) con los ingenieros y equipos de desarrollo de Super B, incluyendo el establecimiento de un plan de respuesta adecuado y el mantenimiento de una comunicación regular con la persona que reporta la vulnerabilidad. Super B fomenta la divulgación coordinada de vulnerabilidades y solicita amablemente a la persona que reporta la vulnerabilidad que la mantenga confidencial hasta que Super B publique una solución.
Animamos a todos a informar sobre las vulnerabilidades detectadas, independientemente de sus contratos de servicio o la fase del ciclo de vida del producto. Agradecemos los informes de vulnerabilidades procedentes directamente de investigadores, grupos del sector, CERT (Equipos de Respuesta a Emergencias Informáticas), socios y cualquier otra fuente. Respetamos los intereses de quien realiza el informe (también se aceptan informes anónimos) y nos comprometemos a solucionar cualquier vulnerabilidad que se considere razonablemente relacionada con nuestros productos o servicios. Recomendamos encarecidamente a quienes informan que realicen una divulgación coordinada, ya que la divulgación pública inmediata expone los sistemas de nuestros clientes a un riesgo innecesario.
Solicitamos amablemente a la persona que reporta la vulnerabilidad que no la comparta ni la haga pública con terceros.
Siguiendo la Política de Divulgación Responsable de Seguridad de Super B, el PSIRT de Super B y las organizaciones de desarrollo asociadas harán esfuerzos razonables para:
Nuestro plazo de respuesta estándar para confirmar la recepción de informes de vulnerabilidades es de 4 días laborables (sin incluir fines de semana ni festivos en los Países Bajos). Se proporcionan actualizaciones sobre el estado de las vulnerabilidades notificadas cuando se dispone de la información pertinente.
Super B se compromete a no interponer demandas contra las partes informantes en relación con las divulgaciones que nos hayan sido presentadas, siempre que se proporcionen las siguientes:
Super B agradece los esfuerzos realizados por la parte que reportó la situación para identificar la vulnerabilidad y colaborar con nosotros para garantizar la seguridad de los clientes de Super B.
Les agradecemos el esfuerzo que realizan para mejorar la seguridad de nuestros clientes y de la comunidad de Internet en general.
.avif)
