Segnalazione di una vulnerabilità di sicurezza del prodotto

Se hai individuato una vulnerabilità in un prodotto Uniview, segnala il problema al Centro di Risposta alla Sicurezza di Uniview inviando un'e-mail all'indirizzo security@uniview.com.

Seguiremo procedure consolidate per risolvere le segnalazioni e forniremo un riscontro tempestivo.

Divulgazione coordinata

Ove possibile, ci impegniamo a collaborare con i segnalanti per coordinare la divulgazione pubblica di una problematica; su richiesta, menzioneremo il segnalante della vulnerabilità nei nostri bollettini di sicurezza pubblici. Se desideri pubblicare informazioni su una vulnerabilità di Uniview su siti web pubblici o altri media, ti chiediamo di collaborare con noi per coordinare la divulgazione.

La gestione delle vulnerabilità è un processo complesso e una tempistica di risoluzione prestabilita raramente si adatta a tutte le circostanze. Di conseguenza, Uniview richiede spesso tempo sufficiente per sviluppare patch, contromisure e comunicazioni prima che una problematica possa essere resa pubblica.

Processo di risposta agli incidenti di sicurezza dei prodotti

1. Ricezione

Uniview riceve segnalazioni di presunte vulnerabilità tramite e-mail all'indirizzo security@uniview.com.

Monitoriamo attivamente le problematiche di sicurezza e riceviamo segnalazioni di vulnerabilità in modo proattivo. Uniview risponderà alle segnalazioni di vulnerabilità nel minor tempo possibile, di norma entro sette giorni lavorativi. Se necessario, comunicheremo con il segnalante per confermare i dettagli e richiedere supporto.

2. Verifica

Il Centro di Risposta alla Sicurezza di Uniview e i team di prodotto competenti verificano, confermano e valutano il livello di rischio della problematica di sicurezza.

Uniview è un'autorità di assegnazione numeri CVE (CNA). Verifichiamo se il rilevatore o terzi a conoscenza del problema hanno già assegnato un numero CVE. In caso contrario, richiederemo un numero candidato CVE e assicureremo che tutte le persone informate del problema siano a conoscenza del codice CVE associato.

3. Soluzione

Definiamo contromisure temporanee, realizziamo patch per correggere la vulnerabilità e elaboriamo strategie di allerta sicurezza preventiva.

4. Divulgazione

Divulghiamo ufficialmente le informazioni sulla vulnerabilità una volta disponibili contromisure preventive e patch correttive.

Il Centro di Risposta alla Sicurezza di Uniview controlla rigorosamente la diffusione delle informazioni sulle vulnerabilità, limitandone l'accesso esclusivamente al personale preposto alla gestione della segnalazione. Richiediamo inoltre al segnalante di mantenere riservate le informazioni sulla vulnerabilità fino alla divulgazione ufficiale.

Il Centro di Risposta alla Sicurezza di Uniview calcola i Metrici Base e i Metrici Temporali delle vulnerabilità secondo lo standard CVSSv3.1 (Sistema di Valutazione Comune delle Vulnerabilità). I clienti possono calcolare autonomamente i Metrici Ambientali sulla base delle proprie infrastrutture e necessità.

Uniview pubblica le schede CVE (Vulnerabilità ed Esposizioni Comuni). Ove opportuno, pubblichiamo il relativo codice CVE contestualmente alla data di divulgazione della vulnerabilità.

Per qualsiasi domanda relativa al Processo di risposta agli incidenti di sicurezza dei prodotti Uniview, invia un'e-mail a security@uniview.com