Slándáil

Ráiteas ó Cozyla maidir le Nochtadh Comhordaithe Leochaileachtaí (Coordinated Vulnerability Disclosure)

Nuashonraithe an uair dheireanach: 28 Lúnasa 2024

Tá Cozyla tiomanta go leanúnach do shlándáil na gcustaiméirí a úsáideann ár dtáirgí agus ár seirbhísí a chinntiú.

Straitéis slándála

Ós rud é go bhfuil faisnéis faoi leochaileachtaí sách íogair, molaimid go láidir duit ár n-eochair phoiblí PGP a úsáid le haghaidh criptithe agus tú ag tuairisciú leochaileacht slándála fhéideartha do Cozyla, agus na sonraí teicniúla a sheoladh chugainn i bhfoirm chriptithe.

Comhad eochrach poiblí PGP Cozyla

  • Bain úsáid as ár n-eochair phoiblí PGP chun gach aighneacht ríomhphoist chuig security@cozyla.com a chriptiú.

  • Cuir sonraí teagmhála leordhóthanacha ar fáil dúinn (e.g. ainm do chuideachta/eagraíochta agus ainm do theagmhálaí), ionas gur féidir linn teagmháil a dhéanamh leat.

  • Cuir tuairisc theicniúil ar an bhfadhb nó ar an leochaileacht ar fáil.

  • Cuir in iúl cén táirge sonrach a ndearna tú tástáil air, lena n-áirítear ainm an táirge agus uimhir an leagain.

  • Chun cabhrú linn an fhadhb a fhíorú, cuir gach faisnéis bhreise ar fáil dúinn, lena n-áirítear sonraí faoi na huirlisí a úsáideadh le haghaidh na dtástálacha agus aon chumraíochtaí tástála ábhartha.

Straitéis maidir le nuashonruithe cothabhála bogearraí

A luaithe a shainaithnítear leochaileacht, nuashonrófar an fhirmware mar seo a leanas:

  1. Sainaithint: Tuairiscíonn úsáideoirí nó páirtithe eile leochaileachtaí.

  2. Fíorú: Fíoraítear an leochaileacht thuairiscithe.

  3. Réiteach: Forbraíonn an Bainisteoir Teicneolaíochta Slándála agus an tInnealtóir Bogearraí réiteach.

  4. Bailíochtú: Déantar tástálacha dearbhaithe cáilíochta (QA) agus bailíochtaithe don réiteach aimsithe.

  5. Deimhniú: Más gá fíordheimhniú Google, cuirtear na comhpháirteanna ábhartha chuig saotharlann deimhniúcháin tríú páirtí atá údaraithe ag Google lena scrúdú agus lena gceadú.

  6. Imscaradh: Seachadtar an nuashonrú trí OTA (Over-The-Air).

Am freagartha

Tar éis dúinn tuairisc leochaileachta a fháil, admhóimid go bhfuarthas í agus cuirfimid freagra ar fáil laistigh de thart ar 7 lá oibre. Áirítear leis sin deimhniú na faidhbe agus aiseolas tosaigh. Cuirfear nuashonruithe stádais maidir le forbairt agus imscaradh an deisiúcháin in iúl trí ríomhphost a luaithe is féidir.

A luaithe a fhíoraítear leochaileacht, nochtfaimid faisnéis mhionsonraithe faoin bhfadhb agus faoin réiteach comhfhreagrach de réir an sceidil seo a leanas:

  1. Leochaileachtaí criticiúla (Critical): réiteach laistigh de 30 lá;

  2. Leochaileachtaí arda (High): réiteach laistigh de 60 lá;

  3. Leochaileachtaí meánleibhéil (Medium): réiteach laistigh de 90 lá;

  4. Leochaileachtaí ísle (Low): réiteach laistigh de thréimhse níos faide.

Nótaí

Faigheann ár dtáirgí nuashonruithe slándála rialta chun cosaint leanúnach a chinntiú. Críochnaíonn an tréimhse réamhshocraithe tacaíochta do nuashonruithe slándála bliain amháin tar éis stádas Deireadh Saoil (EOL) an táirge. Tarlaíonn an stádas seo 3 bliana tar éis dháta monaraithe an táirge. Is féidir dáta monaraithe an táirge a fháil ar phacáistiú an táirge.

Plean freagartha éigeandála slándála (Security Response Plan)

Má tharlaíonn teagmhas slándála, caithfear déileáil leis mar ábhar práinneach den tosaíocht is airde. Ní mór an Príomhoifigeach Feidhmiúcháin agus an Príomhoifigeach Teicneolaíochta a chur ar an eolas faoin teagmhas agus páirt a ghlacadh ina láimhseáil. Más ceist chothabhála bogearraí atá sa teagmhas, déileálfar leis de réir phróisis na “Straitéise maidir le nuashonruithe cothabhála bogearraí” ar an leathanach seo.

Ní mór cruinniú géarchéime a ghairm láithreach. Is é cuspóir an chruinnithe faisnéis a bhailiú, cúinsí an teagmhais a shoiléiriú agus an tréimhse ama mheasta chun an teagmhas a réiteach (Remediation) a mheas.

Fógra dlíthiúil

Má chinneann tú faisnéis a roinnt le Cozyla, aontaíonn tú go measfar an fhaisnéis a sheolann tú a bheith neamhúinéireachta agus neamh-rúnda, agus go bhfuil Cozyla i dteideal an fhaisnéis sin a úsáid ar bhealach ar bith, go hiomlán nó go páirteach agus gan srian. Ina theannta sin, aontaíonn tú nach n-eascraíonn aon chearta duit ná aon oibleagáidí do Cozyla as faisnéis a sheoladh.