Polityka zgłaszania podatności
Vulnerability Disclosure Policy
Bezpieczeństwo naszych produktów jest dla nas ważne. Zachęcamy użytkowników oraz badaczy bezpieczeństwa do zgłaszania potencjalnych podatności wykrytych w produktach MediaLink.
Zgłaszanie podatności
Jeżeli wykryjesz potencjalną podatność cyberbezpieczeństwa w naszych produktach, prześlij zgłoszenie na adres security@hems.com.pl lub skorzystaj z formularza zgłoszeniowego.
W miarę możliwości zgłoszenie powinno zawierać:
- Nazwę produktu i model urządzenia.
- Wersję oprogramowania, firmware lub aplikacji.
- Opis wykrytej podatności i jej potencjalnego wpływu.
- Kroki umożliwiające odtworzenie problemu.
- Materiały pomocnicze, np. logi, zrzuty ekranu lub przykładowe żądania i odpowiedzi.
- Informację, czy podatność została już publicznie ujawniona.
Nie należy przesyłać haseł, danych osobowych ani innych poufnych informacji, jeśli nie są niezbędne do analizy zgłoszenia.
Obsługa zgłoszeń
Po otrzymaniu zgłoszenia:
- Potwierdzimy jego otrzymanie w ciągu 7 dni kalendarzowych.
- Przeanalizujemy zgłoszony problem i ocenimy jego wpływ na bezpieczeństwo produktu.
- Będziemy przekazywać informacje o statusie zgłoszenia nie rzadziej niż co 30 dni, aż do jego rozwiązania lub zamknięcia.
Czas rozwiązania problemu zależy od jego charakteru, poziomu ryzyka oraz złożoności technicznej.
Odpowiedzialne ujawnianie podatności
Prosimy o zachowanie poufności szczegółów wykrytej podatności do czasu uzgodnienia sposobu jej ujawnienia, aby umożliwić analizę problemu oraz przygotowanie odpowiednich działań naprawczych.