Zgłaszanie podatności i incydentów bezpieczeństwa
W tym miejscu mogą Państwo zgłosić incydent bezpieczeństwa lub problem dotyczący bezpieczeństwa produktów, urządzeń, oprogramowania i systemów DYSTEN. Zgłoszenie można przesłać za pomocą formularza dostępnego niżej lub bezpośrednio na adres e-mail: security@dysten.pl
Po wysłaniu formularza otrzymają Państwo automatyczne potwierdzenie z numerem zgłoszenia na podany adres e-mail. Numer należy podawać w dalszej korespondencji dotyczącej sprawy.
Zakres zgłoszeń
Formularz jest przeznaczony do zgłaszania w szczególności:
- wykrytych lub podejrzewanych podatności,
- incydentów bezpieczeństwa dotyczących produktu lub instalacji,
- prób nieuprawnionego dostępu,
- problemów z działaniem mechanizmów bezpieczeństwa,
- innych informacji mogących mieć znaczenie dla bezpieczeństwa produktów, systemów lub użytkowników.
W sprawach niezwiązanych z bezpieczeństwem prosimy korzystać ze standardowego formularza kontaktowego.
Informacje potrzebne do analizy zgłoszenia
Aby umożliwić sprawną ocenę zgłoszenia, prosimy o podanie możliwie konkretnych informacji, w tym:
- rodzaju zgłoszenia: podatność / incydent / inne,
- nazwy produktu, modelu lub rodziny produktu,
- numeru seryjnego albo nazwy instalacji, jeżeli są dostępne,
- wersji oprogramowania, firmware albo systemu,
- opisu problemu,
- sposobu odtworzenia problemu,
- możliwego wpływu na bezpieczeństwo, działanie produktu lub użytkowników,
- informacji, czy zaobserwowano wykorzystanie podatności,
- daty wykrycia,
- danych kontaktowych zgłaszającego.
Jeżeli podatność mogła zostać wykorzystana, prosimy opisać zaobserwowane zdarzenie, np. próbę włamania, nieuprawniony dostęp, zakłócenie działania systemu albo inne oznaki wykorzystania problemu.
Załączniki i dane poufne
Do zgłoszenia można dodać załącznik pomocniczy, np. zrzut ekranu, dokument, opis techniczny albo plik archiwum.
Dopuszczalne formaty plików: PDF, PNG, JPG, JPEG, ZIP
Maksymalny rozmiar załącznika: 10 MB
Prosimy przesyłać wyłącznie informacje potrzebne do oceny i obsługi zgłoszenia.Zgłoszenie oraz załączniki nie powinny zawierać:
- haseł,
- loginów i danych dostępowych,
- kluczy prywatnych,
- tokenów,
- niepotrzebnych danych osobowych,
- informacji niezwiązanych ze zgłaszaną sprawą.
Jeżeli przekazanie dodatkowych materiałów będzie konieczne, firma DYSTEN skontaktuje się ze zgłaszającym w celu ustalenia dalszego sposobu przekazania informacji.