Өнімнің киберқауіпсіздік осалдығы туралы хабарлаңыз

Wabtec өз өнімдерінің қауіпсіздігіне және оларға сүйенетін тұтынушылар мен өндірістерді қорғауға көмектесуге ұмтылады. Wabtec компаниясының Өнім қауіпсіздігі оқиғаларына жауап беру тобы (PSIRT) Wabtec өнімдеріне әсер ететін әлеуетті киберқауіпсіздік осалдықтарын алуды, бағалауды, түзетуді және ашуды үйлестіреді.

Wabtec қауіпсіздік зерттеушілерінің, клиенттердің, салалық топтардың, жеткізушілердің, серіктестердің, мемлекеттік органдардың, CERT және басқа тараптардың осалдық туралы есептерін құптайды. Біз адал сенімді қауіпсіздік зерттеулерін және осалдықты жауапты хабарлауды өнімдеріміздің қауіпсіздігі мен тұрақтылығын арттыруға маңызды үлес ретінде бағалаймыз.

Бұл Өнім осалдығы туралы есеп беру саясат ы Wabtec компаниясына әлеуетті өнімнің киберқауіпсіздік осалдығы туралы қалай хабарлауға болатынын, есепті жібергеннен кейін не күтуге болатынын және Wabtec өнімдерін қамтитын қауіпсіздік зерттеулерін жүргізу кезінде қолданылатын ережелер туралы түсіндіреді.

Төменде осалдық туралы хабарлаудың қысқаша сипаттамасын қараңыз. Электрондық пошта байланысы кибертұрақтылық заңының мақсаттары үшін бірыңғай байланыс нүктесі ретінде қызмет етеді.

Осал туралы хабарлаңыз

Егер сіз Wabtec өніміне әсер ететін киберқауіпсіздік осалдығын немесе қауіпсіздік ақауын анықтадыңыз деп есептесеңіз, бұл туралы Wabtec өнімінің қауіпсіздігі оқиғаларына жауап беру тобына мына мекенжай бойынша хабарлаңыз: PSIRT [at] Wabtec [dot] com.

Төменде қол жетімді Wabtec-тің ашық PGP кілтін пайдаланып, сезімтал осалдық туралы ақпаратты шифрлауды ұсынамыз.

Есепіңізді тиімді бағалауға көмектесу үшін келесі ақпараттың көп бөлігін ақылға қонымды түрде беріңіз:

  • Кейінгі байланыс ақпараты (мысалы, электрондық пошта мекенжайы) немесе жасырын қалғыңыз келетінін көрсетіңіз;
  • Потенциалды осалдықтың сипаттамасы;
  • Әсер етілген Wabtec өнімі, моделі, бағдарламалық жасақтамасы немесе микробағдарлама және қолданылатын нұсқасы;
  • Осал түрі немесе жалпы әлсіздіктердің санауы (CWE), егер белгілі болса;
  • Осалдықты көбейту үшін қажетті конфигурация немесе шарттар;
  • Осалдықты қалай көбейту керектігі туралы қадамдық нұсқаулар;
  • Әлеуетті қауіпсіздік, қауіпсіздік, пайдалану немесе құпиялылыққа әсер ету;
  • Түсінікті дәлелдеу коды, журналдар, желілік іздер, скриншоттар немесе қажет болған жағдайда басқа да растайтын ақпарат;
  • Кез келген белгілі немесе күдікті осалдықты пайдалану;
  • осалдық туралы ақпарат қазірдің өзінде жария етілді ме; және
  • Сіз анықтаған кез келген ықтималды түзету немесе жұмсарту.

Жеке ақпаратты, тұтынушының құпия ақпа ратын немесе Wabtec осалдығын бағалау үшін қажет емес басқа деректерді қоспаңыз.

Wabtec компаниясының PGP кілті