Policy 1
El departamento S-CERT*1 de Hanwha Vision es un equipo dedicado a abordar las vulnerabilidades de seguridad de los productos WISENET de Hanwha Vision y a responder de manera rápida (analizar y preparar contramedidas) en caso de una vulnerabilidad de seguridad.
Si su producto presenta síntomas de vulnerabilidad de seguridad, por favor contacte a S-CERT (secure.cctv@hanwha.com) con información detallada del producto e instrucciones sobre cómo reproducir los síntomas.
※ S-CERT no responde a solicitudes relacionadas con vulnerabilidades de la página principal (https://www.hanwhavision.com/), soporte de productos y solicitudes de funciones.
Policy 2
Al recibir un informe de vulnerabilidad de seguridad, se convoca inmediatamente un Consejo de Contramedidas para Accidentes de Brechas de Seguridad. Los reportantes de vulnerabilidades de seguridad pueden recibir una respuesta inicial dentro de los 2 días hábiles, y pueden recibir una respuesta sobre la acción futura del fabricante y el plan de distribución relacionado con la vulnerabilidad dentro de los 10 días hábiles.
Posteriormente, hasta que el caso reportado se cierre, proporcionaremos una actualización del estado cada vez que haya un cambio en el progreso, y en cualquier caso al menos cada 90 días, a menos que se haya acordado un intervalo diferente con el reportante. Notificaremos al reportante el resultado cuando se complete la corrección o cuando el caso se cierre sin remediación (por ejemplo, determinado que no es una vulnerabilidad, o decisión de no remediar).
El firmware con vulnerabilidades mejoradas y los detalles de la vulnerabilidad no se divulgarán hasta 90 días después de la recepción o hasta una fecha mutuamente acordada con el informante. Para una gestión transparente y eficiente de las vulnerabilidades de seguridad, a partir de septiembre de 2023, Hanwha Vision participa en el programa CVE como CNA que puede registrar y gestionar directamente vulnerabilidades CVE, y opera un programa de recompensas por errores para clientes internos.
Policy 3
El firmware corregido para la vulnerabilidad se carga en el sitio web junto con el Informe de Vulnerabilidad.
Los detalles de la vulnerabilidad (contenido de la vulnerabilidad, información del producto afectado / versión del firmware, riesgo, contramedidas, etc.) no se divulgan hasta que el firmware corregido se publique en el sitio web para prevenir ataques de día cero.
No se divulgan detalles como los escenarios de ataque para las vulnerabilidades para evitar ataques imitativos.
Si varios productos se ven afectados por la vulnerabilidad, los parches de firmware correspondientes se lanzarán simultáneamente.
Add RSS Feed