Incidentrespons
We zetten ons altijd in voor de beveiliging van onze producten en oplossingen, en nodigen partners uit alle sectoren van harte uit om met ons samen te werken aan gezamenlijke verdediging.
Proces voor het reageren op en openbaar maken van kwetsbaarheden
Kassabon
Ontvangen en verzamelen van kwetsbaarheidsrapporten, contact opnemen en bevestigen met de melders van de kwetsbaarheden.
Verificatie
Bevestig dat de gemelde kwetsbaarheden werkelijk bestaan en identificeer nauwkeurig de daadwerkelijke risico's.
Ontwikkeling van herstelmaatregelen
Formuleer wetenschappelijke en implementeerbare herstelstrategieën om ervoor te zorgen dat het systeem terugkeert naar een veilige toestand.
Vrijgave
Voortgang melden en de communicatiecyclus sluiten.
Kwetsbaarheidsadvies
Transparante openbaarmaking, vrijgeven van beveiligingsaanbevelingen.
Kwetsbaarheid Melden
Mocht u potentiële veiligheidsrisico's of kwetsbaarheden met betrekking tot het product identificeren, verzoeken wij u dit onmiddellijk per e-mail aan ons te melden via: service@nocpix.com. Wij danken u voor uw inspanningen om gezamenlijk het beveiligingsecosysteem van het product te handhaven.
*Opmerking: Om ervoor te zorgen dat de kwetsbaarheidsinformatie die u indient effectief kan worden geëvalueerd en afgehandeld, dient u de volgende belangrijke informatie in de e-mail op te nemen:
- Uw naam en contactgegevens.
- De specifieke productnaam, het model en het firmware-/softwareversienummer dat is getroffen.
- De gedetailleerde beschrijving van de kwetsbaarheid, inclusief het type en de mogelijke impact.
- De activerende voorwaarden of verificatiestappen voor de kwetsbaarheid.
- Alle aanvullende materialen die ons kunnen helpen het probleem te verifiëren en op te lossen.
Kwetsbaarheidsrespons
Nadat we de kwetsbaarheid die u hebt ingediend hebben ontvangen, sturen we u binnen 48 uur een melding van de activering van de kwetsbaarheidsrespons via e-mail, samen met informatiebevestiging en feedback betreffende de kwetsbaarheid. De voortgang van de reparatie van de kwetsbaarheid zal ook zo snel mogelijk in de e-mailmelding worden bijgewerkt.
*Let op: De daadwerkelijke reactietijd voor kwetsbaarheden kan variëren afhankelijk van het risiconiveau van de kwetsbaarheid en de complexiteit van de situatie.
Openbaarmaking en advies
We zullen informatie blijven vrijgeven over nieuw ontdekte beveiligingsproblemen en gedetailleerde rapporten verstrekken over geverifieerde beveiligingsproblemen om u te helpen de beveiligingsstatus van Nocpix-producten te begrijpen.
*Opmerking: Voordat het officiële beveiligingsadvies wordt vrijgegeven, moet de inzender van de kwetsbaarheid de details van de kwetsbaarheid vertrouwelijk houden.