Bezpečnost produktů a hlášení zranitelností
Věnovat maximální pozornost kybernetické bezpečnosti produktů BMR a řešení je naší prioritou.
Pokud jste v našem softwaru, hardwaru nebo cloudových službách identifikovali potenciální bezpečnostní zranitelnost nebo incident, prosíme vás o její nahlášení.
Jak nahlásit bezpečnostní incident nebo zranitelnost
Pro nahlášení bezpečnostních zjištění použijte náš e-mailový kontakt:
- E-mail pro bezpečnostní hlášení: support@bmr.cz
- Předmět e-mailu: BEZPEČNOSTNÍ INCIDENT – [Název produktu / Služby]
Co by mělo hlášení obsahovat:
- Popis zranitelnosti a její potenciální dopad
- Identifikaci dotčeného produktu, modelového označení nebo verze firmwaru/softwaru
- KROKY k reprodukci chování (Proof of Concept, kódy, snímky obrazovky nebo logy)
- Informaci o tom, zda byla zranitelnost již zveřejněna nebo sdílena s třetími stranami
Náš postup při vyřizování hlášení
- Potvrzení přijetí: přijetí vašeho hlášení potvrdíme do 24 hodin (v pracovní dny)
- Posouzení a ověření: náš bezpečnostní tým prověří nahlášenou zranitelnost a určí její závažnost
- Informování a oprava: budeme vás průběžně informovat o stavu řešení a v případě potřeby s vámi zkonzultujeme navržené bezpečnostní záplaty či aktualizace
- Koordinované zveřejnění: žádáme vás o dodržení zásad koordinovaného odhalování zranitelností (Coordinated Vulnerability Disclosure) a nepublikování informací před vydáním opravy