Zgłoś lukę w zabezpieczeniach cybernetycznych produktu

Wabtec dba o bezpieczeństwo swoich produktów i pomaga chronić klientów i branże, które na nich polegają. Zespół reagowania na incydenty bezpieczeństwa produktów firmy Wabtec (PSIRT) koordynuje przyjmowanie, ocenę, usuwanie i ujawnianie potencjalnych luk w zabezpieczeniach cybernetycznych wpływających na produkty Wabtec.

Wabtec z zadowoleniem przyjmuje raporty dotyczące luk w zabezpieczeniach od badaczy bezpieczeństwa, klientów, grup branżowych, dostawców, partnerów, agencji rządowych, CERT i innych stron. Cenimy badania bezpieczeństwa w dobrej wierze i odpowiedzialne raportowanie luk w zabezpieczeniach jako ważny wkład w poprawę bezpieczeństwa i odporności naszych produktów.

Niniejsza Polityka zgłasz ania luk w zabezpieczeniach produktów wyjaśnia, w jaki sposób zgłosić potencjalną lukę w zabezpieczeniach związanych z cyberbezpieczeństwem produktów firmy Wabtec, czego można oczekiwać po przesłaniu raportu oraz zasady, które mają zastosowanie podczas przeprowadzania badań dotyczących bezpieczeństwa produktów Wabtec.

Poniżej znajduje się krótki opis sposobu zgłoszenia luki w zabezpieczeniach. Kontakt e-mail służy jako jedyny punkt kontaktowy do celów ustawy o odporności cybernetycznej.

Zgłoś lukę

Jeśli uważasz, że zidentyfikowano lukę w zabezpieczeniach cybernetycznych lub wadę bezpieczeństwa mającą wpływ na produkt Wabtec, zgłoś to zespołowi reagowania na incydenty bezpieczeństwa produktu Wabtec pod adresem: PSIRT [at] Wabtec [dot] com.

Zachęcamy do szyfrowania poufnych informacji o podatności za pomocą publicznego klucza PGP firmy Wabtec dostępnego poniżej.

Aby pomóc nam w skutecznej ocenie Twojego raportu, podaj jak najwięcej z następujących informacji, ile jest racjonalnie dostępna:

  • Dalsze dane kontaktowe (np. adres e-mail) lub wskazanie, czy chcesz pozostać anonimowy;
  • Opis potencjalnej podatności na zagrożenia;
  • Zagrożony produkt, model, oprogramowanie lub oprogramowanie Wabtec oraz odpowiednia wersja;
  • Typ podatności lub wyliczenie wspólnych słabości (CWE), jeśli jest znany;
  • Konfiguracja lub warunki wymagane do odtworzenia luki w zabezpieczeniach;
  • Instrukcje krok po kroku, jak odtworzyć lukę;
  • Potencjalny wpływ na bezpieczeństwo, bezpieczeństwo, działanie lub prywatność;
  • kod potwierdzający koncepcję, dzienniki, ślady sieci, zrzuty ekranu lub inne informacje pomocnicze, w stosownych przypadkach;
  • wszelkie znane lub podejrzane wykorzystanie podatności;
  • czy informacje dotyczące luki zostały już ujawnione publicznie; oraz
  • Wszelkie potencjalne środki zaradcze lub łagodzące, które zidentyfikowałeś.

Prosimy nie podawać danych osobowych, poufnych informacji o klient ach ani innych danych, które nie są niezbędne do oceny luki w zabezpieczeniach firmy Wabtec.

Klucz PGP firmy Wabtec