Super B offre prodotti che garantiscono la massima qualità e affidabilità. Il team Super B Product Security Incident Response Team (PSIRT) supporta questo obiettivo aiutando a risolvere i problemi di sicurezza identificati nei prodotti Super B da ricercatori di sicurezza esterni, partner o clienti.
Il team PSIRT di Super B coordina le misure da adottare in caso di (potenziali) incidenti di sicurezza con gli ingegneri e i team di sviluppo di Super B, inclusa la definizione di un piano di risposta appropriato e il mantenimento di una comunicazione regolare con la parte segnalante. Super B incoraggia la divulgazione coordinata delle vulnerabilità e chiediamo gentilmente alla parte segnalante di mantenere la riservatezza sulla vulnerabilità fino a quando Super B non renderà disponibile una soluzione.
Tutti sono invitati a segnalare le vulnerabilità identificate, indipendentemente dai contratti di servizio o dallo stato del ciclo di vita del prodotto. Accogliamo con favore le segnalazioni di vulnerabilità direttamente da ricercatori, gruppi industriali, CERT (Computer Emergency Response Team), partner e qualsiasi altra fonte. Rispettiamo gli interessi di chi effettua la segnalazione (anche le segnalazioni anonime sono benvenute) e ci impegniamo a risolvere qualsiasi vulnerabilità che si ritenga ragionevolmente correlata ai nostri prodotti o servizi. Esortiamo vivamente chi effettua la segnalazione a procedere con una divulgazione coordinata, poiché una divulgazione pubblica immediata espone i sistemi dei nostri clienti a rischi inutili.
Chiediamo gentilmente alla parte segnalante di non condividere o divulgare una vulnerabilità irrisolta con terze parti.
Seguendo la politica di divulgazione responsabile della sicurezza di Super B, il Super B PSIRT e le organizzazioni di sviluppo associate si impegneranno a fondo per:
Il nostro tempo di risposta standard per confermare la ricezione delle segnalazioni di vulnerabilità è di 4 giorni lavorativi (esclusi quindi i fine settimana e i giorni festivi nei Paesi Bassi). Gli aggiornamenti sullo stato delle vulnerabilità segnalate vengono forniti non appena sono disponibili informazioni pertinenti.
Super B accetta di non intraprendere azioni legali contro le parti segnalanti in relazione alle segnalazioni inviateci a condizione che:
Super B apprezza gli sforzi compiuti dalla parte segnalante nell'identificare la vulnerabilità e nel collaborare con noi per garantire la sicurezza dei clienti di Super B.
Vi ringraziamo per l'impegno profuso nel migliorare la sicurezza dei nostri clienti e dell'intera comunità di Internet.
.avif)
