Ochrona bezpieczeństwa naszych klientów i społeczeństwa to nasz priorytet. Uważamy, że komunikacja ma kluczowe znaczenie dla naszego programu cyberbezpieczeństwa, dlatego zachęcamy grupy badawcze i osoby prywatne do odpowiedzialnego zgłaszania podatności i luk w zabezpieczeniach.
Firma Delta Controls nie będzie podejmować działań prawnych przeciwko osobom i/lub instytucjom, które dobrowolnie i w dobrej wierze zgłaszają podatności w ramach naszego programu cyberbezpieczeństwa.
Firma Delta Controls to sprzedawca, który odpowiedzialnie traktuje takie kwestie, jak zarządzanie podatnościami i ujawnianie informacji. Gwarantujemy, że poprawki bezpieczeństwa są publikowane, a alerty bezpieczeństwa są komunikowane naszym klientom przed ich publicznym ujawnieniem. W ten sposób możemy wdrażać poprawki, unikać ryzyka i zapewniać wszystkim odpowiedni poziom bezpieczeństwa.
Firma Delta Controls zachęca do stałej komunikacji i współpracy w trakcie całego procesu. Wszyscy klienci mogą być pewni, że nasz zespół ds. cyberbezpieczeństwa jest do ich dyspozycji i na bieżąco informuje o statusie zgłoszenia.
1. Report to Delta Controls.
Skorzystaj z naszego formularza zgłaszania podatności, aby poinformować nasz zespół ds. bezpieczeństwa Delta Controls o potencjalnych lukach w zabezpieczeniach.
2. Acknowledge – Let’s get back to you quickly!
You can expect the Delta Controls security team to acknowledge your report within 5 business days.
3. Verify – We will triage reports and verify the issue.
Delta Controls zweryfikuje zgłoszoną podatność. W pewnych przypadkach może okazać się konieczny kontakt z osobą zgłaszającą w celu uzyskania dodatkowych informacji na temat zgłoszonej podatności.
4. Remediation – Let’s get it resolved.
Zgodnie z naszą polityką jakości i cyklu rozwoju oprogramowania firma Delta Controls możliwie najszybciej rozwiąże problem z podatnością i zweryfikuje rozwiązanie. Możemy poprosić Cię o pomoc w weryfikacji rozwiązania.
5. Release and Deploy – Let’s get it out the door and released.
Po zakończeniu naszego cyklu rozwoju i procesów wydania firma Delta Controls opublikuje nowe oprogramowanie. Wszelkie próby przyspieszenia wydania oprogramowania będą podejmowane bez narażania na szwank jakości produktu.
6. Advisories and Disclosures – Lets communicate.
Firma Delta Controls poinformuje klientów o podatności i doradzi, jak dalej postępować, koncentrując się na samej podatności, potencjalnym poziomie zagrożenia i działaniach umożliwiających minimalizację skutków. W związku z naturą procesu ulepszania urządzeń sterujących może być konieczne publiczne ujawnienie informacji o podatności, aby doradzić, jak postępować w celu zagwarantowania bezpieczeństwa i zapewnienia odpowiedniej ilości czasu na wdrożenie rozwiązania. Jeśli podatność na zagrożenie została wykorzystana, środki zaradzcze mogą zostać przekazane na wcześniejszym etapie procesu.
Note: In special cases where a vulnerability exists between multiple vendors a coordinated vulnerability disclosure process will be followed to ensure reasonable remediation and disclosure timelines for all stakeholders.
7. Recognition – Thank You!
Delta Controls would like to recognize your effort and responsible reporting in our security advisory and communications. Thank you for being a positive contributor to the cybersecurity community!
Please include as much information as possible in the description. Device models and revisions, software versions, specific configurations, relevant device interactions with other components. Browser type and version.
"*" oznacza pola wymagane
End User License & Prohibited End-Use Terms
By downloading or using the software or documentation (“Materials”) provided by Delta Electronics, Inc.(“Delta”), you (“User”) agree to the following:
