Introduction
SOSEN Brands Corporation, including its affiliates, is committed to the security of our products and the privacy of our valued customers. We continuously strive to improve our safeguards for security and personal information in accordance with all applicable laws and regulations. This policy outlines the procedures for reporting security vulnerabilities to SOSEN Brands, describes how vulnerability reports will be handled once we receive them, and what you can expect once we receive your report. We welcome reports from our customers and security researchers regarding potential product-related security or privacy issues and vulnerabilities.
Manejo de informes de vulnerabilidad
SOSEN Brands appreciates all contributions to our security initiatives and encourages the responsible disclosure of potential product-related security or privacy issues. Our goal is to ensure remedies and/or mitigating strategies designed to address these security or privacy issues are timely implemented.
However, we kindly request that you bear in mind the following when investigating or reporting any issues:
• Do not attempt to access or modify any SOSEN Brands systems, products, or software without authorization;
• Do not modify, destroy, or misuse any data you discover ;
• We request that you please keep all non-public information relating to the reported issues confidential until we have remedied and addressed the issues. We make this request to protect the integrity of the investigation process, safeguard sensitive company information, ensure the privacy and protection of all individuals involved, and prevent false or misleading information from being disseminated. However, this does not impact your right to report issues via any legally protected channels or mechanisms.
Comunicaciones externas
SOSEN Brands publishes security advisories, notices, and information articles to communicate security vulnerabilities that affect our products.
Security advisories are released to provide guidance or instructions on how customers can protect themselves, mitigate, and/or remediate vulnerabilities once SOSEN Brands has analyzed and identified solutions.
Security advisories are intended to provide sufficient detail to assess the impact of vulnerabilities and to remedy potentially affected products.
Cómo informar una vulnerabilidad de seguridad
La identificación oportuna e informes de vulnerabilidades de seguridad es fundamental para mitigar los riesgos potenciales para nuestros clientes. Si identifica una nueva vulnerabilidad de seguridad en un producto de las marcas SOSS, le pedimos que lo informe a través de los canales enumerados en esta sección lo antes posible. Toda la información que nos informa se considera confidencial y se manejará con cuidado. Además, cualquier datos personales que comparta con nosotros se manejará de manera consistente con lo aplicable Aviso de Privacidad
• Para un producto de inversor híbrido, envíe un correo electrónico security@sosen.com.
Al informar una posible vulnerabilidad, le pedimos que incluya la mayor cantidad de información posible para ayudarnos a comprender mejor la naturaleza y el alcance de la preocupación,
Como:
• Nombre y versión del producto que contiene la sospecha de debilidad / vulnerabilidad
• Entorno donde se puede encontrar la vulnerabilidad (por ejemplo: número de modelo de producto, versión del sistema operativo y otra información relacionada)
• Instrucciones paso a paso para reproducir la vulnerabilidad
• Código de prueba de concepto o explotación.
• Impacto potencial de la vulnerabilidad
Una vez que informe una vulnerabilidad, recibirá un correo electrónico que reconoce la recepción de su informe dentro de los siete días hábiles
Si somos capaces de reproducir la vulnerabilidad, evaluaremos la gravedad y el impacto, y lo asignaremos a nuestros ingenieros de productos para una acción adicional. Este proceso puede llevar algún tiempo en función de la complejidad del problema y los detalles proporcionados. Si proporciona su dirección de correo electrónico, obtendrá actualizaciones periódicas sobre el estado de su informe
Para los productos que sean capaces de actualizarse y están dentro de su período de soporte definido, proporcionaremos una solución adecuada a todos los clientes afectados una vez que hayamos resuelto los problemas informados
Tenga en cuenta que SOSS Brands actualmente no ofrece compensación o pagos de recompensas por vulnerabilidades reportadas o justificadas
Limitaciones
Sosen Brands Corporation, incluidos sus afiliados, está comprometido con la seguridad de nuestros productos y la privacidad de nuestros valiosos clientes. Nos esforzamos continuamente por mejorar nuestras salvaguardas para la seguridad y la información personal de acuerdo con todas las leyes y reglamentos aplicables. Esta política describe los procedimientos para informar vulnerabilidades de seguridad a las marcas SOSS, describe cómo se manejarán los informes de vulnerabilidad una vez que los recibamos y lo que puede esperar una vez que recibamos su informe. Agradecemos informes de nuestros clientes e investigadores de seguridad sobre posibles problemas de seguridad o privacidad relacionados con los productos y vulnerabilidades
Derechos del cliente: garantías, soporte y mantenimiento
Los derechos de los clientes de las marcas SOSS sobre las garantías, el soporte y el mantenimiento se rigen únicamente por el acuerdo aplicable entre las marcas SOSS y el cliente individual. Las declaraciones en esta página web no modifican, amplían ni modifican ningún derecho del cliente ni crean garantías adicionales.
Descargo de responsabilidad
Todos los aspectos de esta política de divulgación de vulnerabilidad de seguridad del producto están sujetas a cambios sin previo aviso. La respuesta no está garantizada para ningún problema específico o clase de problemas
Su uso de la información en esta página o materiales vinculados en esta página es bajo su propio riesgo
https://www.soseninverter.com
