Zostałaś(eś) przekierowany do lokalnej wersji strony
Zapytaj o ofertę

Zgłaszanie podatności bezpieczeństwa produktów Metrohm

Zgłaszanie podatności bezpieczeństwa produktów Metrohm

Program zgłaszania podatności bezpieczeństwa produktów Metrohm umożliwia zgłaszanie wszelkich luk i podatności bezpieczeństwa wykrytych w produktach Metrohm.

Bezpieczeństwo stanowi jeden z priorytetów firmy Metrohm, a ochrona naszych klientów jest dla nas niezwykle istotna. Naszym celem jest szybka analiza i weryfikacja zgłoszonych problemów oraz wdrożenie odpowiednich działań korygujących.

W przypadku zgłaszania podatności bezpieczeństwa produktu prosimy o podanie następujących informacji, które pozwolą nam określić zakres oraz potencjalny wpływ zgłaszanej podatności:

  1. Nazwa i wersja produktu lub oprogramowania, którego dotyczy problem.
  2. Szczegółowy opis kroków umożliwiających odtworzenie podatności.
  3. Źródło lub narzędzie, które wykryło podatność.
  4. Kod potwierdzający możliwość wykorzystania podatności (Proof of Concept) lub kod wykorzystujący podatność (jeśli jest dostępny).
  5. Potencjalne skutki wystąpienia podatności.
  6. Możliwe działania ograniczające ryzyko.

Po otrzymaniu zgłoszenia nasz zespół ds. bezpieczeństwa prześle potwierdzenie jego przyjęcia, a następnie rozpocznie proces analizy, weryfikacji oraz wdrażania odpowiednich działań mających na celu usunięcie zgłoszonej podatności.

Wszystkie informacje przekazane w zgłoszeniu są traktowane jako poufne. Dostęp do nich mają wyłącznie osoby zaangażowane w proces obsługi zgłoszenia, zgodnie z zasadą ograniczonego dostępu do informacji.

Uwaga! Wszelkie kwestie związane z bezpieczeństwem zgłaszane przez obecnych klientów i dostawców są obsługiwane za pośrednictwem ustalonych, bezpośrednich kanałów komunikacji. W związku z tym klienci i dostawcy powinni kontaktować się bezpośrednio ze swoim przedstawicielem Metrohm.

Formularz zgłaszania podatności bezpieczeństwa

This field is required.
This field is required.
This field is required.

Niebezpieczne praktyki programistyczne: brak odpowiedniej walidacji lub oczyszczania danych wprowadzanych przez użytkownika, co może prowadzić do powstania podatności, takich jak SQL Injection czy Buffer Overflow.

Błędy projektowe: fundamentalne błędy architektoniczne, które mogą nieumyślnie umożliwiać uzyskanie nadmiernych uprawnień dostępu.

Nieaktualne zależności: korzystanie z bibliotek i komponentów firm trzecich zawierających znane luki bezpieczeństwa.

Ustawienia domyślne: pozostawienie domyślnych ustawień producenta lub korzystanie z konfiguracji, która nie zapewnia odpowiedniego poziomu bezpieczeństwa.

Niewłaściwa konfiguracja środowiska chmurowego: nadmiernie liberalne uprawnienia dostępu lub publicznie udostępnione zasoby pamięci masowej w chmurze.


Polityka Prywatności

Wyrażam zgodę na przechowywanie i przetwarzanie moich danych przez Metrohm AG, jej spółki zależne oraz wyłącznych dystrybutorów zgodnie z Polityką Prywatności. Wyrażam również zgodę na kontakt za pośrednictwem poczty elektronicznej, telefonu lub korespondencji tradycyjnej w celu udzielenia odpowiedzi na moje zapytanie oraz przesyłania informacji marketingowych. Zgodę tę mogę wycofać w dowolnym momencie, wysyłając wiadomość e-mail na adreso [email protected].

This field is required.