Segnala una vulnerabilità di sicurezza informatica del prodotto

Wabtec si impegna a garantire la sicurezza dei suoi prodotti e ad aiutare a proteggere i clienti e le industrie che si affidano ad essi. Il Product Security Incident Response Team (PSIRT) di Wabtec coordina la ricezione, la valutazione, la correzione e la divulgazione delle potenziali vulnerabilità di sicurezza informatica che interessano i prodotti Wabtec.

Wabtec accoglie con favore le segnalazioni di vulnerabilità provenienti da ricercatori di sicurezza, clienti, gruppi industriali, fornitori, partner, agenzie governative, CERT e altre parti. Consideriamo la ricerca sulla sicurezza in buona fede e la segnalazione responsabile delle vulnerabilità come contributi importanti per migliorare la sicurezza e la resilienza dei nostri prodotti.

Questa politica di segnalazione delle vulnerabilità dei prodotti spiega come segnalare una potenziale vulnerabilità informatica del prodotto a Wabtec, cosa puoi aspettarti dopo aver inviato una segnalazione e le regole che si applicano quando si conducono ricerche sulla sicurezza che coinvolgono i prodotti Wabtec.

Di seguito è riportata una breve descrizione di come segnalare una vulnerabilità. Il contatto e-mail funge da unico punto di contatto ai fini del Cyber Resilience Act.

Segnala una vulnerabilità

Se ritieni di aver identificato una vulnerabilità o un difetto di sicurezza informatica che interessa un prodotto Wabtec, segnalalo al Wabtec Product Security Incident Response Team all'indirizzo: PSIRT [at] Wabtec [dot] com.

Ti invitiamo a crittografare le informazioni sensibili sulle vulnerabilità utilizzando la chiave PGP pubblica di Wabtec disponibile di seguito.

Per aiutarci a valutare la tua segnalazione in modo efficiente, fornisci tutte le seguenti informazioni ragionevolmente disponibili:

• Segui le informazioni di contatto (ad esempio l'indirizzo email) o indica se desideri rimanere anonimo;
• Descrizione della potenziale vulnerabilità;
• Prodotto, modello, software o firmware Wabtec interessati e versione applicabile;
• tipo di vulnerabilità o Common Weakness Enumeration (CWE), se noto;
• Configurazione o condizioni necessarie per riprodurre la vulnerabilità;
• istruzioni dettagliate su come riprodurre la vulnerabilità;
• Potenziale impatto sulla sicurezza, sulla protezione, sull'operatività o sulla privacy;
• Codice proof-of-concept, registri, tracce di rete, schermate o altre informazioni di supporto, se del caso;
• qualsiasi sfruttamento noto o sospetto della vulnerabilità;
• se le informazioni relative alla vulnerabilità sono già state divulgate pubblicamente; e
• Qualsiasi potenziale rimedio o mitigazione che hai identificato.

Si prega di non includere informazioni personali, informazioni riservate sui clienti o altri dati non necessari a Wabtec per valutare la vulnerabilità.