Bezpieczne używanie interfejsów cyfrowych urządzeń firmy APAR
Zasady bezpiecznego używania interfejsów cyfrowych urządzeń firmy APAR zostały opisane w pliku:
Cyberbezpieczeństwo i bezpieczna komunikacja cyfrowa
Cyberbezpieczeństwo i bezpieczna komunikacja cyfrowa
Zgłaszanie podatności i incydentów bezpieczeństwa (Cyber Resilience Act)
Dbamy o cyberbezpieczeństwo naszych produktów i usług zgodnie z wymogami europejskiego Aktu o cyberodporności (CRA). Jeśli wykryłeś lukę w zabezpieczeniach lub potencjalną podatność, zgłoś ją do nas. Twój wkład pomaga nam chronić wszystkich użytkowników.
Jak dokonać zgłoszenia?
Wyślij wiadomość e-mail na dedykowany adres:
Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
Co powinno zawierać zgłoszenie?
Abyśmy mogli jak najszybciej zweryfikować i naprawić błąd, w treści wiadomości podaj:
- Nazwę produktu / usługi: Którego systemu lub urządzenia dotyczy problem.
- Opis podatności: Szczegółowe wyjaśnienie, na czym polega luka.
- Instrukcję krok po kroku (PoC): Opis działań lub kod niezbędny do odtworzenia błędu.
- Potencjalny skutek: Jaki wpływ na bezpieczeństwo ma wykryta podatność.
Ważne informacje
- Język komunikacji: Zgłoszenia przyjmujemy w języku polskim oraz angielskim.
- Poufność: Prosimy o nieujawnianie informacji o zgłoszeniu publicznie do momentu, gdy wspólnie nie ustalimy statusu podatności i dalszych kroków. (zasada Coordinated Vulnerability Disclosure).
- Anonimowość: Akceptujemy zgłoszenia anonimowe, jednak podanie kontaktu umożliwi nam dopytanie o szczegóły i poinformowanie Cię o statusie sprawy.