Relate uma vulnerabilidade de cibersegurança de um produto

A Wabtec está comprometida com a segurança de seus produtos e em ajudar a proteger os clientes e as indústrias que confiam neles. A Equipe de Resposta a Incidentes de Segurança de Produto (PSIRT) da Wabtec coordena o recebimento, avaliação, remediação e divulgação de possíveis vulnerabilidades de segurança cibernética que afetam os produtos da Wabtec.

A Wabtec recebe relatórios de vulnerabilidade de pesquisadores de segurança, clientes, grupos do setor, fornecedores, parceiros, agências governamentais, CERTs e outras partes. Valorizamos a pesquisa de segurança de boa fé e os relatórios responsáveis de vulnerabilidades como contribuições importantes para melhorar a segurança e a resiliência de nossos produtos.

Esta Política de Relatórios de Vulnerabilidade do Produto explica como denunciar uma possível vulnerabilidade de segurança cibernética do produto à Wabtec, o que você pode esperar após enviar um relatório e as regras que se aplicam ao conduzir pesquisas de segurança envolvendo produtos da Wabtec.

Veja abaixo uma breve descrição de como denunciar uma vulnerabilidade. O contato por e-mail serve como ponto único de contato para fins da Lei de Resiliência Cibernética.

Relatar uma vulnerabilidade

Se você acredita ter identificado uma vulnerabilidade de segurança cibernética ou um defeito de segurança que afeta um produto da Wabtec, informe-o à Equipe de Resposta a Incidentes de Segurança de Produtos da Wabtec em: PSIRT [at] Wabtec [dot] com.

Nós encorajamos você a criptografar informações confidenciais de vulnerabilidade usando a chave PGP pública da Wabtec disponível abaixo.

Para nos ajudar a avaliar seu relatório com eficiência, forneça o máximo possível das seguintes informações:

• Acompanhe as informações de contato (por exemplo, endereço de e-mail) ou indique se você deseja permanecer anônimo;
• Descrição da vulnerabilidade potencial;
• Produto, modelo, software ou firmware Wabtec impactado e versão aplicável;
• Tipo de vulnerabilidade ou Common Weakness Enumeration (CWE), se conhecido;
• Configuração ou condições necessárias para reproduzir a vulnerabilidade;
• Instruções passo a passo sobre como reproduzir a vulnerabilidade;
• Potencial impacto na segurança, na operação ou na privacidade;
• Código de prova de conceito, registros, rastreamentos de rede, capturas de tela ou outras informações de apoio, quando apropriado;
• Qualquer exploração conhecida ou suspeita da vulnerabilidade;
• Se as informações sobre a vulnerabilidade já foram divulgadas publicamente; e
• Qualquer possível remediação ou mitigação que você tenha identificado.

Não inclua informações pessoais, informações confidenciais de clientes ou outros dados que não sejam necessários para que a Wabtec avalie a vulnerabilidade.