Política de PSTI

Información sobre cómo reportar problemas de seguridad

Proteger a nuestros clientes de amenazas a su seguridad es siempre una tarea importante para ErgoBQ. Como un actor clave en los mercados globales de redes y hogares inteligentes, haremos todo lo posible para ofrecer a nuestros usuarios productos y servicios seguros y estables, y proteger estrictamente la privacidad y seguridad de sus datos.

Damos la bienvenida y alentamos todos los informes relacionados con la seguridad del producto o la privacidad del usuario. Seguiremos los procesos establecidos para abordarlos y proporcionar retroalimentación oportuna.

Reportar vulnerabilidades a ErgoBQ

Animamos encarecidamente a organizaciones e individuos a contactar al equipo de seguridad de ErgoBQ para reportar cualquier posible problema de seguridad.

Para reportar una vulnerabilidad de seguridad o privacidad, envíe un correo electrónico a help@example.com con el modelo del producto y la versión del software, describa en detalle el problema de seguridad. ErgoBQ se esforzará por responder al informe en un plazo de 14 días hábiles.

ErgoBQ necesitará obtener información detallada sobre la vulnerabilidad reportada para comenzar el proceso de verificación de manera más precisa y rápida.

Directrices para Reportes Responsables

1. Todas las partes involucradas en una divulgación de vulnerabilidad deben cumplir con las leyes de su país o región.

2. Los informes de vulnerabilidades deben basarse en el firmware más reciente y, preferiblemente, estar escritos en inglés.

3. Reportar vulnerabilidades a través del canal de comunicación dedicadol. ErgoBQ mrecibe informes de otros canales pero no garantiza que el informe será reconocido.

4. Cumpla en todo momento con los principios de protección de datos y no viole la privacidad ni la seguridad de los datosde uso de ErgoBQempleados, agentes, servicios o sistemas durante el proceso de descubrimiento de vulnerabilidades.

5. Mantenga la comunicación y cooperación durante el proceso de divulgación y evite divulgar información sobre la vulnerabilidad antes de la fecha de divulgación acordada.

6. ErgoBQ es actualmente no opera un programa de recompensas por vulnerabilidades.

Cómo ErgoBQ Tratamiento de Vulnerabilidades

ErgoBQ anima a clientes, proveedores, investigadores independientes, organizaciones de seguridad, etc., a reportar proactivamente cualquier vulnerabilidad potencial al equipo de seguridad. Al mismo tiempo, ErgoBQ obtendrá de manera proactiva información sobre vulnerabilidades en productos ErgoBQ de la comunidad, repositorios de vulnerabilidades y diversos sitios web de seguridad. Para estar al tanto de las vulnerabilidades tan pronto como se descubran.

ErgoBQ responderá a los informes de vulnerabilidades lo antes posible, generalmente dentro de 14 días hábiles.

El equipo de Seguridad de ErgoBQ trabajará con el equipo de producto para realizar un análisis preliminar y validar el informe para determinar la validez, gravedad e impacto de la vulnerabilidad. Es posible que nos contacte si necesita más información sobre la vulnerabilidad reportada.

Una vez identificada la vulnerabilidad, desarrollaremos e implementaremos un plan de remediación para ofrecer una solución a todos los clientes afectados.

La remediación generalmente toma hasta 90 días y en algunos casos puede tardar más.

Puedes mantenerte informado sobre nuestro progreso y la finalización de cualquier actividad de remediación.

ErgoBQ emitirá un aviso de seguridad cuando se cumpla una o más de las siguientes condiciones:

1. La gravedad de la vulnerabilidad está calificada como CRÍTICA por el equipo de seguridad de ErgoBQ y ErgoBQ hacompletado el proceso de respuesta a vulnerabilidades y hay soluciones de mitigación suficientes disponibles para ayudar a los clientes a eliminar todos los riesgos de seguridad. si la vulnerabilidad ha sido explotada activamente y es probable que aumente el riesgo de seguridad a

2. o ErgoBQ cuo ErgoBQ cuclientes, o si la vulnerabilidad probablemente aumentará la preocupación pública sobre la seguridad ode los productos ErgoBQ, ErgoBQ acelerará la publicación de un boletín de seguridad sobre la vulnerabilidad, que puede incluir o no una actualización completa del firmware o una solución de emergencia.

Información sobre los Periodos Mínimos de Actualización de Seguridad

El Periodo de Soporte para los componentes ErgoBQ se mantiene activamente considerando las actualizaciones de seguridad desde enero de 2025 a enero de 2028.

*Esta lista se actualiza constantemente y puede cambiar sin previo aviso.