Respuesta a incidentes
Siempre estamos comprometidos a garantizar la seguridad de nuestros productos y soluciones, e invitamos sinceramente a socios de todos los ámbitos de la vida a unirse a nosotros en una defensa colaborativa.
Proceso de respuesta y divulgación de vulnerabilidades
Recibo
Recibir y recopilar informes de vulnerabilidades, contactar y confirmar con los informantes de las vulnerabilidades.
Verificación
Confirme que las vulnerabilidades reportadas realmente existen e identifique con precisión los riesgos reales.
Desarrollo de remediación
Formule estrategias de reparación científicas y ejecutables para asegurar que el sistema regrese a un estado seguro.
Lanzamiento
Notifique el progreso y cierre el ciclo de comunicación.
Aviso de vulnerabilidad
Divulgación transparente, publicar recomendaciones de seguridad.
Envío de vulnerabilidad
Si identifica algún riesgo de seguridad o vulnerabilidad potencial relacionado con el producto, le rogamos que nos informe de inmediato por correo electrónico a: service@nocpixnature.com. Gracias por su contribución al mantenimiento conjunto del ecosistema de seguridad del producto.
*Nota: Para asegurar que la información de vulnerabilidad que envíe pueda ser evaluada y gestionada eficazmente, por favor incluya la siguiente información clave en el correo electrónico
- Su nombre y datos de contacto.
- El nombre específico del producto, el modelo y el número de versión del firmware/software afectado.
- La descripción detallada de la vulnerabilidad, incluyendo su tipo e impacto potencial.
- Las condiciones de activación o los pasos de verificación de la vulnerabilidad.
- Cualquier material complementario que pueda ayudarnos a verificar y resolver el problema.
Respuesta a vulnerabilidades
Tras recibir la vulnerabilidad que ha enviado, le enviaremos una notificación de activación de respuesta a la vulnerabilidad por correo electrónico en un plazo de 48 horas, junto con la confirmación de la información y los comentarios relativos a la misma. El progreso de la reparación de la vulnerabilidad también se actualizará en la notificación por correo electrónico tan pronto como sea posible.
*Nota: El tiempo de respuesta real para las vulnerabilidades puede variar dependiendo del nivel de riesgo de la vulnerabilidad y la complejidad de la situación.
Divulgación y asesoramiento
Continuaremos publicando información sobre problemas de seguridad recientemente descubiertos y proporcionando informes detallados sobre problemas de seguridad verificados para ayudarle a comprender el estado de seguridad de los productos Nocpix Nature.
*Nota: Antes de que se publique el aviso de seguridad oficial, quien envía la vulnerabilidad debe mantener los detalles de la misma bajo confidencialidad.