Jak zgłosić problemy bezpieczeństwa do A-OK?

OK, przyjmujemy wszelkie raporty dotyczące incydentów związanych z bezpieczeństwem, w tym następujące:

(a) osprzęt produktu;

(b) oprogramowanie, które jest preinstalowane na produkcie w momencie dostarczenia produktu klientowi;

(c) oprogramowanie, które musi być zainstalowane na produkcie dla wszystkich celów określonych przez producenta produktu, które wykorzystują:

(i) sprzęt;

(ii) oprogramowanie, które jest preinstalowane w momencie dostarczenia produktu do:

klient; Lub

(iii) oprogramowanie, które można zainstalować;

(d) oprogramowanie wykorzystywane do dowolnego celu przeznaczonego dla produktu przez producenta lub w związku z nim, chyba że produktem jest smartfon lub tablet z możliwością połączenia z sieciami komórkowymi.

Zostaw swój adres e-mail, numer telefonu lub inny preferowany sposób, w jaki możemy się z Tobą skontaktować.

1. Typ produktu, nazwa produktu i numer modelu produktów sprzętowych, których dotyczy problem.

2. Nazwa, opis i numer wersji lub numer SN.

3. Pełny i szczegółowy opis problemu wraz z wszelkimi informacjami podstawowymi, które Twoim zdaniem są istotne, oraz wszelkimi innymi istotnymi informacjami, które mogą pomóc nam odtworzyć i/lub rozwiązać problem.

Co się potem dzieje?

Po rozwiązaniu zgłoszonych problemów zapewnimy odpowiednie rozwiązanie wszystkim klientom, których to dotyczy. Potraktujemy tę kwestię z najwyższym priorytetem i udostępnimy rozwiązanie tak szybko, jak będzie to możliwe.
A-OK będzie także prowadzić listę najnowszych aktualizacji oprogramowania wraz z opisami naprawionych problemów. Chociaż będziemy powiadamiać klientów, jeśli to możliwe, zalecamy również, aby klienci regularnie odwiedzali tę stronę, aby upewnić się, że są świadomi najnowszych aktualizacji.

A-OK Poradnik dotyczący bezpieczeństwa produktu

Hasła

1.Hasła muszą być unikalne dla każdego produktu lub zdefiniowane przez użytkownika produktu.

2. Hasła unikalne dla danego produktu nie mogą być:

a)w oparciu o liczniki przyrostowe;

(b) oparte na publicznie dostępnych informacjach lub z nich wyprowadzone.

(c) oparte lub pochodzące z unikalnych identyfikatorów produktów, takich jak numery seryjne, chyba że odbywa się to przy użyciu metody szyfrowania lub algorytmu mieszania z kluczem, który jest akceptowany jako część dobrej praktyki branżowej;

(d) w inny sposób możliwy do odgadnięcia w sposób niedopuszczalny w ramach dobrej praktyki branżowej.

3.hasła nie obejmują—

a) klucze kryptograficzne;

b) osobiste numery identyfikacyjne wykorzystywane do parowania w protokołach komunikacyjnych, które nie stanowią części zestawu protokołów internetowych; Lub

c) klucze interfejsu programowania aplikacji.

Raportowanie bezpieczeństwa

Jak zgłosić problemy bezpieczeństwa do A-OK?

Jeśli podczas korzystania z produktów A-OK napotkasz jakiś problem, możesz skontaktować się z nami pod adresem cnaok6@aoksz.com , zespół A-OK skontaktuje się z Tobą e-mailem. Pierwsze otrzymanie raportu o podatności w ciągu 7 dni. Następnie skontaktujemy się z reporterem w przypadku pytań i aktualizacji postępów co najmniej co 30 dni, aż do usunięcia luki. Wysyłając nam e-mail z raportem dotyczącym bezpieczeństwa, prosimy o dołączenie w nim poniższych informacji:

Twoje imię

l Twój kontakt (e-mail i numer telefonu)

l Opis problemu

l A-OK Informacje o produkcie (nazwa modelu produktu i numer SN produktu)

Firma A-OK będzie z Tobą współpracować i dołożymy wszelkich starań, aby szybko zrozumieć i usunąć lukę.