Bezpieczeństwo produktów i zgłaszanie podatności

FIBRAIN Security Portal

Dedykowany kanał do zgłaszania potencjalnych podatności dotyczących produktów HALNy Networks oraz innych urządzeń dystrybuowanych lub importowanych przez FIBRAIN.

Zakres
Zgłoszenia mogą dotyczyć:
01 Urządzeń HALNy Networks
02 Firmware i oprogramowania
03 Usług powiązanych
04 Urządzeń innych producentów dostarczanych przez FIBRAIN
O portalu

Jeden kanał zgłaszania podatności dla produktów dostarczanych przez FIBRAIN

FIBRAIN oferuje produkty HALNy Networks, a także pełni rolę dystrybutora lub importera urządzeń innych producentów.

Portal stanowi jeden punkt zgłaszania potencjalnych podatności dotyczących produktów wprowadzanych na rynek przez FIBRAIN. Zgłoszenia wspierają analizę podatności, współpracę z producentami, działania naprawcze oraz realizację obowiązków wynikających z rozporządzenia Cyber Resilience Act.

HALNy Networks

Informacje o bezpieczeństwie produktów HALNy

Szczegółowe informacje dotyczące bezpieczeństwa produktów HALNy Networks, procesu obsługi podatności oraz zasad bezpieczeństwa są dostępne na dedykowanej stronie.

Przejdź do www.halny.com/security →
Proces obsługi zgłoszenia

Co dzieje się po zgłoszeniu?

01

Zgłoszenie

Prześlij informacje techniczne dotyczące podejrzewanej podatności produktu dostarczanego przez FIBRAIN.

02

Analiza

FIBRAIN analizuje zgłoszenie, identyfikuje produkt oraz ocenia przekazane informacje.

03

Koordynacja

W razie potrzeby FIBRAIN koordynuje weryfikację i działania naprawcze z właściwym producentem lub właścicielem produktu.

Jakie podatności można zgłaszać

• Podatności firmware
• Podatności oprogramowania
• Problemy z uwierzytelnianiem
• Problemy z autoryzacją
• Zdalne wykonanie kodu
• Podniesienie uprawnień
• Ujawnienie informacji
• Słabości kryptograficzne
• Ataki typu Denial of Service
• Błędna konfiguracja bezpieczeństwa

Informacje wymagane w zgłoszeniu

• Producent, nazwa i model produktu
• Wersja firmware lub oprogramowania
• Szczegółowy opis podatności
• Kroki odtworzenia problemu
• Potencjalny wpływ i scenariusz ataku
• Proof of Concept (jeżeli dostępny)
• Logi, zrzuty ekranu lub pliki pomocnicze
Odpowiedzialne ujawnianie podatności

Pomóż chronić użytkowników i klientów

Prosimy o poufne zgłaszanie podatności oraz pozostawienie FIBRAIN i – w stosownych przypadkach – producentowi odpowiedniego czasu na analizę i usunięcie problemu przed jego publicznym ujawnieniem.

  • Testuj wyłącznie systemy i urządzenia, do których posiadasz uprawnienia.
  • Nie zakłócaj działania produktów, usług ani środowisk klientów.
  • Nie uzyskuj dostępu, nie modyfikuj, nie kopiuj ani nie przechowuj danych poza zakresem niezbędnym do potwierdzenia podatności.
  • Nie stosuj socjotechniki, ataków fizycznych ani destrukcyjnych metod testowania.

Zgłoszenie a potential vulnerability

Skorzystaj z formularza zgłoszeniowego i przekaż informacje techniczne niezbędne do analizy oraz koordynacji działań.

Open Security Zgłoszenie Form

Informacje przekazane za pośrednictwem portalu są wykorzystywane do analizy podatności, koordynacji działań, usunięcia problemu oraz komunikacji dotyczącej zgłoszenia.

Dziękujemy za pomoc w zwiększaniu bezpieczeństwa i odporności produktów dostarczanych przez FIBRAIN.