KIBERBIZTONSÁGI
TÁJÉKOZTATÓ

A MEIKO hálás minden olyan bejelentésért, amelyet a biztonsági kockázatokkal kapcsolatban kap, és azokat lelkiismeretesen és átlátható módon kezeli. A sebezhetőségek feltárásával folyamatosan magas szintű biztonságot tudunk biztosítani ügyfeleink számára. Ezért érdekünk, hogy feltárjuk az esetleges gyenge pontokat, és kielégítő megoldást dolgozzunk ki.

Ez a sebezhetőség közzétételi irányelv ismerteti azt az eljárást, amelyet be kell tartani, amikor bármilyen biztonsági rést jelentenek felénk (a „Szervezet” felé), valamint amikor termékeinket gyenge pontok szempontjából vizsgálják.

Javasoljuk, hogy a sebezhetőség bejelentése előtt olvassa el teljes egészében ezt a sebezhetőség közzétételi irányelvet, és mindig annak megfelelően járjon el. Nagyra értékeljük azokat, akik időt és energiát szánnak arra, hogy a jelen irányelvnek megfelelően bejelentsék a biztonsági sebezhetőségeket. A biztonsági résekről való bejelentésekért azonban nem nyújtunk pénzjutalmat.

A bejelentő felelős saját cselekedeteiért, és a sebezhetőségek kivizsgálása és bejelentése során köteles betartani az arányosság és a szubszidiaritás elveit. Más szóval: a bejelentő félnek nem szabad a sebezhetőség igazolásához a szükségesnél többet tennie, és a sebezhetőséget mindig először a rendszer/információ tulajdonosának kell bejelentenie.

Viszonzásul, ha betartja az irányelvben foglalt utasításokat, a szervezet nem tesz jogi lépéseket a jó szándékú sebezhetőségi vizsgálatai és jelentései ellen. Ez a jogi védelem nem érvényes, ha rosszindulatú szándékra utaló bizonyíték áll fenn.

A bejelentő félnek

• a lehető leghamarabb jelentenie kell a problémát, hogy megakadályozza, hogy rosszindulatú személyek felfedezzék a biztonsági rést és kihasználják azt.
• a bejelentést bizalmas módon kell benyújtania a szervezetnek, hogy mások ne férhessenek hozzá ezekhez az információkhoz.

A bejelentő fél és a szervezet egyértelmű megállapodásokat kötnek a biztonsági rés nyilvánosságra hozataláról. Ha több szervezet is érintett, az alapelv az, hogy a biztonsági rések csak akkor tehetők közzé, ha minden érintett szervezet egyetért ezzel.

Ha úgy gondolja, hogy biztonsági rést talált, kérjük, küldje el nekünk a jelentését az alábbi e-mail-címre: service-support@meiko-global.com

Csak az angol vagy német nyelven írt e-maileket tudjuk figyelembe venni.

Kérjük, a jelentésében tüntesse fel a sebezhetőség alábbi adatait:

• Az a rendszer (webcím, IP-cím, termék- vagy szolgáltatásnév), amelyen a sebezhetőség megfigyelhető
• Gyengeség (pl. CWE) (opcionális)
• Súlyosság (pl. CVSS v3.1) (opcionális)
• A sebezhetőség címe (kötelező)
• A sebezhetőség leírása (ennek tartalmaznia kell egy összefoglalót, kiegészítő fájlokat, valamint az esetleges enyhítő intézkedéseket vagy ajánlásokat) (kötelező)
• Hatás (mit tehetne egy támadó?) (kötelező)
• A reprodukálás lépései. Ezeknek jóindulatú, nem romboló, a megvalósíthatóságot bizonyító jellegűnek kell lenniük.

Opcionális elérhetőségi adatok:

• Név
• E-mail cím

A jelentés benyújtását követően gondoskodunk arról, hogy az a folyamatainknak megfelelően a legmegfelelőbb osztályhoz kerüljön. A beküldés után az eljárás a következő:

• A szervezet átvételi visszaigazolást küld a bejelentő félnek.
• A jelentést a kockázatértékelésünknek megfelelően (hatás, súlyosság, a kihasználás bonyolultsága) értékeljük és kezeljük.
• A szervezet folyamatosan tájékoztatja a bejelentő felet az aktuális állapotról
• A bejelentő félnek tartózkodnia kell attól, hogy 14 naponta egynél gyakrabban érdeklődjön
• A szervezet a bejelentő féllel egyeztetve teszi közzé a megállapításokat, amennyiben megalapozott a valószínűsége annak, hogy a biztonsági rés más helyeken is fennáll.
• A bejelentését szigorúan bizalmasan kezeljük
• Személyes adatait nem továbbítjuk harmadik felek részére az Ön engedélye nélkül.

NE:

• Ne használja ki a felfedezett sebezhetőséget vagy problémát, például felesleges hozzáféréssel, illetve túlzott vagy jelentős mennyiségű adat lekérésével
• Ne árulja el másoknak a problémát, amíg az meg nem oldódott
• Ne módosítsa az adatokat a Szervezet rendszereiben vagy szolgáltatásaiban
• Ne alkalmazzon fizikai biztonsági támadásokat, társadalmi manipulációt, elosztott szolgáltatásmegtagadást, spam-eket, illetve nagy intenzitású, behatoló vagy romboló szkennelő eszközöket a sebezhetőségek felkutatásához
• Ne kíséreljen meg vagy jelentsen bármilyen formájú szolgáltatásmegtagadást, pl. egy szolgáltatást nagy mennyiségű kéréssel túlterhelni
• Ne zavarja meg a Szervezet szolgáltatásait vagy rendszereit

E-mail: service-support@meiko-global.com