Introducción
SOSEN Brands Corporation, including its affiliates, is committed to the security of our products and the privacy of our valued customers. We continuously strive to improve our safeguards for security and personal information in accordance with all applicable laws and regulations. This policy outlines the procedures for reporting security vulnerabilities to SOSEN Brands, describes how vulnerability reports will be handled once we receive them, and what you can expect once we receive your report. We welcome reports from our customers and security researchers regarding potential product-related security or privacy issues and vulnerabilities.
Manejo de informes de vulnerabilidad
SOSEN Brands agradece todas las contribuciones a nuestras iniciativas de seguridad y fomenta la divulgación responsable de posibles problemas de seguridad o privacidad relacionados con los productos. Nuestro objetivo es garantizar que las soluciones o estrategias de mitigación diseñadas para abordar estos problemas de seguridad o privacidad se implementen oportunamente.
Sin embargo, le solicitamos que tenga en cuenta lo siguiente al investigar o informar cualquier problema:
• No intente acceder ni modificar ningún sistema, producto o software de SOSEN Brands sin autorización;
• No modifique, destruya ni haga mal uso de ningún dato que descubra;
Le solicitamos que mantenga la confidencialidad de toda la información no pública relacionada con los problemas reportados hasta que los hayamos solucionado. Hacemos esta solicitud para proteger la integridad del proceso de investigación, salvaguardar la información confidencial de la empresa, garantizar la privacidad y protección de todas las personas involucradas y evitar la difusión de información falsa o engañosa. Sin embargo, esto no afecta su derecho a reportar problemas a través de cualquier canal o mecanismo legalmente protegido.
Comunicaciones externas
SOSEN Brands publica avisos, avisos y artículos informativos de seguridad para comunicar las vulnerabilidades de seguridad que afectan a nuestros productos.
Los avisos de seguridad se publican para brindar orientación o instrucciones sobre cómo los clientes pueden protegerse, mitigar y/o remediar vulnerabilidades una vez que SOSEN Brands haya analizado e identificado soluciones.
Los avisos de seguridad tienen como objetivo proporcionar suficientes detalles para evaluar el impacto de las vulnerabilidades y remediar los productos potencialmente afectados.
Cómo informar una vulnerabilidad de seguridad
La identificación oportuna e informes de vulnerabilidades de seguridad es fundamental para mitigar los riesgos potenciales para nuestros clientes. Si identifica una nueva vulnerabilidad de seguridad en un producto de las marcas SOSS, le pedimos que lo informe a través de los canales enumerados en esta sección lo antes posible. Toda la información que nos informa se considera confidencial y se manejará con cuidado. Además, cualquier datos personales que comparta con nosotros se manejará de manera consistente con lo aplicable Aviso de Privacidad
• Para un producto de inversor híbrido, envíe un correo electrónico security@sosen.com.
Al informar una posible vulnerabilidad, le pedimos que incluya la mayor cantidad de información posible para ayudarnos a comprender mejor la naturaleza y el alcance de la preocupación,
Como:
• Nombre y versión del producto que contiene la sospecha de debilidad / vulnerabilidad
• Entorno donde se puede encontrar la vulnerabilidad (por ejemplo: número de modelo de producto, versión del sistema operativo y otra información relacionada)
• Instrucciones paso a paso para reproducir la vulnerabilidad
• Código de prueba de concepto o explotación.
• Impacto potencial de la vulnerabilidad
Una vez que informe una vulnerabilidad, recibirá un correo electrónico que reconoce la recepción de su informe dentro de los siete días hábiles
Si somos capaces de reproducir la vulnerabilidad, evaluaremos la gravedad y el impacto, y lo asignaremos a nuestros ingenieros de productos para una acción adicional. Este proceso puede llevar algún tiempo en función de la complejidad del problema y los detalles proporcionados. Si proporciona su dirección de correo electrónico, obtendrá actualizaciones periódicas sobre el estado de su informe
Para los productos que sean capaces de actualizarse y están dentro de su período de soporte definido, proporcionaremos una solución adecuada a todos los clientes afectados una vez que hayamos resuelto los problemas informados
Tenga en cuenta que SOSS Brands actualmente no ofrece compensación o pagos de recompensas por vulnerabilidades reportadas o justificadas
Limitaciones
Sosen Brands Corporation, incluidos sus afiliados, está comprometido con la seguridad de nuestros productos y la privacidad de nuestros valiosos clientes. Nos esforzamos continuamente por mejorar nuestras salvaguardas para la seguridad y la información personal de acuerdo con todas las leyes y reglamentos aplicables. Esta política describe los procedimientos para informar vulnerabilidades de seguridad a las marcas SOSS, describe cómo se manejarán los informes de vulnerabilidad una vez que los recibamos y lo que puede esperar una vez que recibamos su informe. Agradecemos informes de nuestros clientes e investigadores de seguridad sobre posibles problemas de seguridad o privacidad relacionados con los productos y vulnerabilidades
Derechos del cliente: garantías, soporte y mantenimiento
Los derechos de los clientes de las marcas SOSS sobre las garantías, el soporte y el mantenimiento se rigen únicamente por el acuerdo aplicable entre las marcas SOSS y el cliente individual. Las declaraciones en esta página web no modifican, amplían ni modifican ningún derecho del cliente ni crean garantías adicionales.
Descargo de responsabilidad
Todos los aspectos de esta política de divulgación de vulnerabilidad de seguridad del producto están sujetas a cambios sin previo aviso. La respuesta no está garantizada para ningún problema específico o clase de problemas
Su uso de la información en esta página o materiales vinculados en esta página es bajo su propio riesgo
https://www.soseninverter.com