Politica PSTI

Informazioni su come segnalare problemi di sicurezza

Proteggere i nostri clienti dalle minacce alla loro sicurezza è sempre un compito importante per ErgoBQ. Come attore chiave nei mercati globali di Networking e Smart Home, faremo del nostro meglio per fornire ai nostri utenti prodotti e servizi sicuri e stabili, e per proteggere rigorosamente la privacy e la sicurezza dei loro dati.

Accogliamo e incoraggiamo tutte le segnalazioni relative alla sicurezza dei prodotti o alla privacy degli utenti. Seguiremo procedure stabilite per affrontarle e fornire un feedback tempestivo.

Segnala le vulnerabilità a ErgoBQ

Incitiamo fortemente organizzazioni e individui a contattare il team di sicurezza di ErgoBQ per segnalare eventuali potenziali problemi di sicurezza.

Per segnalare una vulnerabilità di sicurezza o privacy, si prega di inviare un'email a help@example.com con il modello del prodotto e la versione del software, descrivendo nel dettaglio il problema di sicurezza. ErgoBQ si impegna a rispondere alla segnalazione entro quattordici giorni lavorativi.

ErgoBQ avrà bisogno di ricevere informazioni dettagliate sulla vulnerabilità segnalata per avviare in modo più preciso e rapido il processo di verifica.

Linee guida per una segnalazione responsabile

1. Tutte le parti coinvolte nella divulgazione di una vulnerabilità devono rispettare le leggi del proprio paese o regione.

2. Le segnalazioni di vulnerabilità dovrebbero basarsi sul firmware più recente rilasciato, preferibilmente scritte in inglese.

3. Segnala le vulnerabilità tramite il canale di comunicazione dedicatol. ErgoBQ may ricevere segnalazioni da altri canali ma non garantisce che la segnalazione verrà riconosciuta.

4. Rispettare sempre i principi di tutela dei dati e non violare la privacy e la sicurezza dei dati di ErgoBQ, degli utenti, dei dipendenti, degli agenti, dei servizi o dei sistemi durante il processo di scoperta delle vulnerabilità.y of ErgoBQ’s users, employees, agents, services or systems during the vulnerability discovery process.

5. Mantenere comunicazione e cooperazione durante il processo di divulgazione ed evitare di condividere informazioni sulla vulnerabilità prima della data di divulgazione concordata.

Tutti i nostri prodotti sono coperti da una ErgoBQ è attualmente non gestisce un programma di ricompense per vulnerabilità.

Come ErgoBQ Gestire le vulnerabilità

ErgoBQ incoraggia clienti, fornitori, ricercatori indipendenti, organizzazioni di sicurezza, ecc., a segnalare proattivamente eventuali vulnerabilità al team di sicurezza. Allo stesso tempo, ErgoBQ otterrà attivamente informazioni sulle vulnerabilità nei prodotti ErgoBQ dalla comunità, dai repository di vulnerabilità e da vari siti web di sicurezza, al fine di essere consapevole delle vulnerabilità appena scoperte.

ErgoBQ risponderà alle segnalazioni di vulnerabilità il prima possibile, generalmente entro quattordici giorni lavorativi.

Sicurezza di ErgoBQ collaborerà con il team di prodotto per effettuare un'analisi preliminare e una validazione della segnalazione per determinarne la validità, la gravità e l'impatto della vulnerabilità. Potremo contattarti se abbiamo bisogno di ulteriori informazioni sulla vulnerabilità segnalata.

Una volta identificata la vulnerabilità, svilupperemo e attueremo un piano di remediation per fornire una soluzione a tutti i clienti interessati.

La remediation di solito richiede fino a 90 giorni e in alcuni casi può richiedere più tempo.

Puoi rimanere aggiornato sui nostri progressi e sul completamento delle attività di remediation.

ErgoBQ emetterà un avviso di sicurezza quando una o più delle seguenti condizioni saranno soddisfatte:

1. La gravità della vulnerabilità viene classificata come CRITICAL dal team di sicurezza di ErgoBQ e ErgoBQ hae ErgoBQ security team and ErgoBQ has ha completato il processo di risposta alle vulnerabilità e sono disponibili soluzioni di mitigazione adeguate per assistere i clienti nell'eliminazione di tutti i rischi di sicurezza.

2. Se la vulnerabilità è stata attivamente sfruttata e potrebbe aumentare il rischio di sicurezzao ErgoBQ customer, o se la vulnerabilità potrebbe aumentare la preoccupazione pubblica sulla sicurezza diProdotti ErgoBQ, ErgoBQ accelererà il rilascio di un bollettino di sicurezza sulla vulnerabilità, che potrebbe includere o meno una patch completa del firmware o una soluzione di emergenza.

Informazioni sui Periodi Minimi di Aggiornamento della Sicurezza

Il Periodo di Supporto per i componenti ErgoBQ viene mantenuto attivamente considerando gli aggiornamenti di sicurezza da gennaio 2025 a gennaio 2028.

*Questa lista viene costantemente aggiornata e soggetta a modifiche senza preavviso.