INFORMACIJE O
KIBERNETIČKOJ SIGURNOSTI

U društvu MEIKO zahvalni smo na svim dojavama o sigurnosnim rizicima, a obrađujemo ih savjesno i transparentno. Otkrivanje ranjivosti omogućava nam da svojim kupcima osiguramo stalno visoku razinu sigurnosti. Stoga nam je u interesu prepoznati sve slabosti i pronaći zadovoljavajuće rješenje.

Ova politika otkrivanja ranjivosti opisuje postupak koji je potrebno slijediti pri prijavljivanju ranjivosti nama („Organizacija”) i pri ispitivanju naših proizvoda radi otkrivanja slabosti.

Preporučujemo da prije prijave ranjivosti pročitate ovu politiku u cijelosti i da uvijek postupate u skladu s njom. Cijenimo vrijeme i trud svih osoba koje prijave sigurnosne ranjivosti u skladu s ovom politikom. Međutim, ne nudimo novčane nagrade za otkrivanje ranjivosti.

Prijavitelj je odgovoran za vlastite postupke te se pri istraživanju i prijavljivanju ranjivosti mora pridržavati načela razmjernosti i supsidijarnosti. Drugim riječima, prijavitelj ne smije poduzimati više nego što je razumno nužno za dokazivanje ranjivosti i ranjivost uvijek mora prvo prijaviti vlasniku sustava/informacija.

Ako se budete pridržavali uputa iz ove politike, Organizacija zauzvrat neće poduzimati pravne radnje protiv vas zbog dobronamjernog istraživanja i prijavljivanja ranjivosti. Ova pravna zaštita ne primjenjuje se ako postoje dokazi o zloj namjeri.

Prijavitelj mora

• Prijaviti problem što prije radi sprječavanja zlonamjernih strana u otkrivanju i iskorištavanju ranjivosti.
• Prijavu Organizaciji podnijeti na povjerljiv način radi sprječavanja pristupa drugih osoba tim informacijama.

Prijavitelj i Organizacija jasno dogovaraju uvjete otkrivanja ranjivosti. Ako je uključeno više organizacija, osnovno je načelo da se ranjivosti smiju objaviti samo uz suglasnost svih uključenih organizacija.

Ako smatrate da ste otkrili sigurnosnu ranjivost, pošaljite nam prijavu na sljedeću adresu e-pošte: service-support@meiko-global.com

U obzir se uzimaju samo poruke napisane na engleskom ili njemačkom jeziku.

U prijavi navedite sljedeće pojedinosti o ranjivosti:

• resurs (web-adresa, IP adresa, naziv proizvoda ili usluge) na kojem je ranjivost zabilježena,
• slabost (npr. CWE) (neobavezno),
• razina ozbiljnosti (npr. CVSS v3.1) (neobavezno),
• naziv ranjivosti (obavezno),
• opis ranjivosti (treba sadržavati sažetak, popratne datoteke i moguće mjere ublažavanja ili preporuke) (obavezno),
• učinak (što bi napadač mogao učiniti) (obavezno),
• koraci za reprodukciju. Trebaju predstavljati neškodljiv i nedestruktivan dokaz koncepta.

Neobavezni podaci za kontakt:

• ime
• adresa e-pošte

Nakon što pošaljete prijavu, proslijedit ćemo je nadležnom odjelu u skladu sa svojim internim postupcima. Nakon slanja prijave postupak je kako slijedi:

• Organizacija prijavitelju šalje potvrdu primitka.
• Prijava se ocjenjuje i obrađuje u skladu s našom procjenom rizika (učinak, razina ozbiljnosti, složenost iskorištavanja).
• Organizacija obavještava prijavitelja o statusu prijave
• Prijavitelj se treba suzdržati od slanja upita o statusu češće od jednom svakih 14 dana
• Organizacija će, u dogovoru s prijaviteljem, objaviti nalaze ako postoji opravdana vjerojatnost da je ranjivost prisutna i na drugim mjestima.
• S vašom ćemo prijavom postupati kao sa strogo povjerljivim podacima
• Vaše osobne podatke nećemo prosljeđivati trećim stranama bez vašeg dopuštenja.

NEMOJTE:

• Iskorištavati otkrivenu ranjivost ili problem, na primjer, nepotrebnim pristupanjem sustavima ili prekomjernim odnosno velikim količinama podataka.
• Otkrivati problem drugima dok se ne riješi.
• Mijenjati podatke u sustavima ili uslugama Organizacije.
• Primjenjivati napade na fizičku sigurnost, društveni inženjering, napade distribuiranim onemogućivanjem pružanja usluge, neželjene poruke ili intenzivne, invazivne ili destruktivne alate za skeniranje radi pronalaženja ranjivosti.
• Pokušavati izvesti ili prijavljivati bilo koji oblik uskraćivanja usluge, na primjer, preopterećivanjem usluge velikim brojem zahtjeva.
• Ometati rad usluga ili sustava Organizacije.

E-pošta: service-support@meiko-global.com