Policy 1
El departamento S-CERT*1 de Hanwha Vision es un equipo dedicado a abordar las vulnerabilidades de seguridad de los productos WISENET de Hanwha Vision y a responder de manera rápida (analizar y preparar contramedidas) en caso de una vulnerabilidad de seguridad.
Si su producto presenta síntomas de vulnerabilidad de seguridad, por favor contacte con S-CERT (secure.cctv@hanwha.com) proporcionando información detallada del producto e instrucciones sobre cómo reproducir los síntomas.
※ S-CERT no responde a solicitudes relacionadas con vulnerabilidades de la página principal (https://www.hanwhavision.com/), soporte de productos y solicitudes de funciones.
Policy 2
Tras la recepción de un informe de vulnerabilidad de seguridad, se convoca inmediatamente un Consejo de Contramedidas para Accidentes de Brechas de Seguridad. Los informantes de vulnerabilidades de seguridad pueden recibir una respuesta inicial en un plazo de 2 días hábiles, y pueden recibir una respuesta sobre las acciones futuras del fabricante y el plan de distribución relacionado con la vulnerabilidad en un plazo de 10 días hábiles.
Posteriormente, hasta que el caso reportado se cierre, proporcionaremos una actualización del estado cada vez que haya un cambio en el progreso y, en cualquier caso, al menos cada 90 días, a menos que se haya acordado un intervalo diferente con el informante. Notificaremos al informante del resultado cuando se complete la solución o cuando el caso se cierre sin remediación (por ejemplo, si se determina que no es una vulnerabilidad o se decide no remediarla).
El firmware con vulnerabilidades mejoradas y los detalles de la vulnerabilidad no se divulgarán hasta 90 días después de la recepción o hasta una fecha acordada mutuamente con el informante. Para una gestión transparente y eficiente de las vulnerabilidades de seguridad, a partir de septiembre de 2023, Hanwha Vision participa en el programa CVE como CNA que puede registrar y gestionar directamente las vulnerabilidades CVE, y está operando un programa de recompensas por errores para clientes internos.
Policy 3
El firmware corregido para la vulnerabilidad se sube al sitio web junto con el Informe de Vulnerabilidad.
Los detalles de la vulnerabilidad (contenido de la vulnerabilidad, información del producto afectado / versión del firmware, riesgo, contramedidas, etc.) no se divulgan hasta que el firmware corregido se publique en el sitio web para prevenir ataques de día cero.
No se divulgan detalles como los escenarios de ataque para las vulnerabilidades para evitar ataques imitativos.
Si varios productos se ven afectados por la vulnerabilidad, los parches de firmware correspondientes se lanzarán simultáneamente.
Add RSS Feed