Pravidlá pre hlásenie bezpečnostných incidentov
Nahlásenie
Ak chcete nahlásiť bezpečnostný incident, pošlite prosím všetky požadované informácie, ktoré sa nachádzajú nižšie v šifrovanom e-maily na adresu:
security-incident-on-iot@legrand.com
- Jazyk: angličtina
- Kontaktné informácie: meno, spoločnosť, krajina
- Podrobnosti o incidente:
- názov produktu, model a verzia firmvéru
- akákoľvek špeciálna konfigurácia potrebná na reprodukciu problému
- podrobné pokyny na reprodukciu problému
- dôkaz o zneužití kódu
- dopad problému vrátane toho, ako by útočník mohol problém využiť
Kľúč GPG potrebný na zašifrovanie e-mailu je možné stiahnuť na webovej stránke spoločnosti Legrand Group. Stiahnuť GPG kľúč
Overenie
Spoločnosť Legrand zanalyzuje nahlásané informácie. Potvrdenie incidentu by malo trvať maximálne 10 dní. Naše vyjadrenie obdržíte následne obratom na e-mailovú adresu.
Ak bude incident uznaný, spoločnosť Legrand pristúpi k analýze hlavných príčin a určí najlepšie riešenie daného problému.
Zverejnenie
Pred verejným odhalením tejto chyby zabezpečenia dodržte obdobie 90 dní.
