Sicurezza e divulgazione coordinata delle vulnerabilità

Costruiamo un prodotto di sicurezza per reti industriali. Se trovi una debolezza, vogliamo saperlo.

Contatto sicurezza

1
Ambito
Il sensore Aragog e il suo software, la piattaforma cloud Aragog e le sue API, l’infrastruttura di aggiornamento e provisioning. Questo sito è in ambito per i problemi che riguardano i visitatori.
2
Come segnalare
Scrivi al contatto di sicurezza qui sotto con una descrizione, il componente e la versione interessati, i passi per riprodurre e la tua valutazione dell’impatto. Se puoi, cifra i dettagli sensibili. Non effettuare test su siti di clienti o sensori in produzione.
3
I nostri impegni
Confermiamo la ricezione entro tre giorni lavorativi, ti teniamo aggiornato durante la correzione e ti citiamo nell’avviso se lo desideri. Le vulnerabilità sfruttate attivamente sono segnalate entro 24 ore come previsto dal Cyber Resilience Act.
4
Safe harbour
Non intraprenderemo azioni legali contro ricerche in buona fede che rispettino questa policy, evitino violazioni della privacy e interruzioni di servizio e ci lascino un tempo ragionevole per correggere prima della divulgazione.

Ambito