Zgłoś lukę
w zabezpieczeniach produktu
Zespół Comparta PSIRT (Product Security Incident Response Team) odpowiada za reagowanie na luki w zabezpieczeniach produktów, systemów i usług firmy Comparta.
Stosujemy najlepsze praktyki w branży, aby podnieść poziom bezpieczeństwa produktów i zapewnić naszym klientom bardzo bezpieczne produkty.
Prosimy o skorzystanie z poniższego formularza w celu zgłoszenia potencjalnych luk w zabezpieczeniach oprogramowania, oprogramowania sprzętowego i produktów firmy COMPARTA do Zespołu Reagowania na Incydenty Bezpieczeństwa Produktów COMPARTA (Comparta PSIRT).
Jeśli uważasz, że odkryłeś lukę w zabezpieczeniach jednego z naszych produktów lub usług, prosimy o uważne zapoznanie się z naszą „Polityką prywatności” i zgłoszenie nam informacji o takiej luce za pomocą poniższego formularza.
Zgłoszenia można przesyłać anonimowo, ale prosimy pamiętać, że bez danych kontaktowych nie będziemy mogli nawiązać z Tobą dalszej komunikacji.
Zgłaszając lukę, prosimy o podanie poniższych informacji, które pomogą nam lepiej zrozumieć charakter i zakres zgłoszonej luki w zabezpieczeniach:
- Nazwa i model produktu, w którym wykryto lukę w zabezpieczeniach
- Wersja produktu zawierającego lukę w zabezpieczeniach
- Rodzaje luk w zabezpieczeniach (przepełnienie bufora, zdalne wykonanie kodu itp.)
- Potencjalny wpływ luki w zabezpieczeniach
- Procedura odtworzenia luki w zabezpieczeniach
- Kod proof-of-concept, kod ataku itp.
Komunikacja z Tobą będzie odbywać się drogą mailową po skontaktowaniu się za pomocą formularza zgłoszeniowego. Zalecamy korzystanie z klucza PGP do wymiany wiadomości e-mail, jeśli zawiera on poufne informacje. Nasz klucz publiczny PGP zostanie Ci przekazany osobno.
Uprzejmie prosimy o uzgodnienie z nami procesu zgłaszania luk w zabezpieczeniach i daty ich ujawnienia.
Niniejszy formularz jest przeznaczony wyłącznie do zgłaszania luk w zabezpieczeniach; wszelkie inne zapytania nie będą przetwarzane przez COMPARTA PSIRT.
Zgłoszenia otrzymane w soboty, niedziele i święta państwowe lub zakładowe zostaną potwierdzone w ciągu 3 dni roboczych od pierwszego dnia roboczego. Informujemy, że nie zawsze odpowiadamy na każde zgłoszenie.