Policy 1
O departamento S-CERT*1 da Hanwha Vision é uma equipe dedicada a tratar vulnerabilidades de segurança dos produtos WISENET da Hanwha Vision e a responder prontamente (analisar e preparar contramedidas) em caso de vulnerabilidade de segurança.
Se o seu produto estiver apresentando sintomas de vulnerabilidade de segurança, entre em contato com o S-CERT (secure.cctv@hanwha.com) fornecendo informações detalhadas do produto e instruções sobre como reproduzir os sintomas.
※ O S-CERT não responde a solicitações relacionadas à vulnerabilidade da página inicial (https://www.hanwhavision.com/), suporte ao produto e solicitações de recursos.
Policy 2
Após o recebimento de um relatório de vulnerabilidade de segurança, um Conselho de Contramedidas para Acidentes de Violação de Segurança é convocado imediatamente. Os denunciantes de vulnerabilidades de segurança podem receber uma resposta inicial em até 2 dias úteis, e podem receber uma resposta sobre a ação futura do fabricante e o plano de distribuição relacionado à vulnerabilidade em até 10 dias úteis.
Posteriormente, até que o caso relatado seja encerrado, forneceremos uma atualização de status sempre que houver uma mudança no progresso e, em qualquer caso, pelo menos a cada 90 dias, a menos que um intervalo diferente tenha sido acordado com o denunciante. Notificaremos o denunciante do resultado quando a correção for concluída ou quando o caso for encerrado sem remediação (por exemplo, determinado que não é uma vulnerabilidade ou decisão de não remediar).
O firmware com vulnerabilidades corrigidas e os detalhes da vulnerabilidade não serão divulgados até 90 dias após o recebimento ou até uma data mutuamente acordada com o informante. Para uma gestão transparente e eficiente das vulnerabilidades de segurança, a partir de setembro de 2023, a Hanwha Vision participa do programa CVE como CNA, podendo registrar e gerenciar diretamente as vulnerabilidades CVE, além de operar um programa de recompensa por bugs para clientes internos.
Policy 3
O firmware corrigido da vulnerabilidade é carregado no site juntamente com o Relatório de Vulnerabilidade.
Os detalhes da vulnerabilidade (conteúdo da vulnerabilidade, informações do produto afetado / versão do firmware, risco, contramedidas, etc.) não são divulgados até que o firmware corrigido seja lançado no site para prevenção de ataques zero-day.
Detalhes como cenários de ataque para as vulnerabilidades não são divulgados para evitar imitação dos ataques.
Se múltiplos produtos forem afetados pela vulnerabilidade, os patches de firmware correspondentes serão lançados simultaneamente.
Add RSS Feed