UK-PSTI-Konformität

Informationen zum Melden von Sicherheitsproblemen

Der Schutz unserer Kunden vor Sicherheitsbedrohungen ist für uns seit jeher eine wichtige Aufgabe.OUKITEL . Als wichtiger Akteur auf den globalen Netzwerk- und Smart-Home-Märkten werden wir unser Möglichstes tun, um unseren Benutzern sichere und stabile Produkte und Dienste bereitzustellen und die Privatsphäre und Sicherheit ihrer Daten strikt zu schützen.

Wir begrüßen und fördern alle Meldungen im Zusammenhang mit der Produktsicherheit oder dem Datenschutz der Benutzer. Wir werden etablierte Prozesse befolgen, um sie zu bearbeiten und zeitnah Feedback zu geben.

Melden Sie Schwachstellen anOUKITEL

Wir empfehlen Organisationen und Einzelpersonen dringend, Kontakt aufzunehmenOUKITEL um jedes potenzielle Sicherheitsproblem zu melden.

Um eine Sicherheitslücke oder einen Datenschutzverstoß zu melden, senden Sie bitte eine E-Mail an info@oukitel.com with das Produktmodell und die Softwareversion. Beschreiben Sie uns das Sicherheitsproblem im Detail.OUKITEL  wird sich bemühen, innerhalb von 5 Arbeitstagen auf den Bericht zu antworten.

OUKITEL  muss detaillierte Informationen über die gemeldete Sicherheitslücke einholen, um den Überprüfungsprozess genauer und schneller beginnen zu können.

Richtlinien zur verantwortungsvollen Berichterstattung

1. Alle Parteien, die an der Offenlegung einer Sicherheitslücke beteiligt sind, sollten die Gesetze ihres Landes oder ihrer Region einhalten.
2. Berichte zu Sicherheitslücken sollten auf der neuesten veröffentlichten Firmware basieren und vorzugsweise in englischer Sprache verfasst sein.
3. Melden Sie Schwachstellen über den dedizierten Kommunikationskanal.OUKITEL erhält möglicherweise Meldungen über andere Kanäle, garantiert jedoch nicht, dass die Meldung bestätigt wird.
4. Halten Sie sich jederzeit an die Datenschutzgrundsätze und verletzen Sie nicht die Privatsphäre und Datensicherheit vonOUKITEL Die Benutzer, Mitarbeiter, Agenten, Dienste oder Systeme von während des Prozesses zur Erkennung von Schwachstellen.
5. Halten Sie die Kommunikation und Zusammenarbeit während des Offenlegungsprozesses aufrecht und vermeiden Sie die Offenlegung von Informationen über die Sicherheitslücke vor dem vereinbarten Offenlegungstermin.
6. OUKITEL betreibt derzeit kein Vulnerability-Bounty-Programm.

WieOUKITEL  Befasst sich mit Schwachstellen

OUKITEL  ermutigt Kunden, Anbieter, unabhängige Forscher, Sicherheitsorganisationen usw., potenzielle Schwachstellen proaktiv dem Sicherheitsteam zu melden. GleichzeitigOUKITEL  wird proaktiv Informationen über Schwachstellen inOUKITEL  Produkte aus der Community, Schwachstellen-Repositorien und verschiedenen Sicherheitswebsites. Um über Schwachstellen informiert zu sein, sobald sie entdeckt werden.

OUKITEL  wird so schnell wie möglich auf Schwachstellenberichte reagieren, normalerweise innerhalb von 5  Werktagen.

OUKITEL  Die Sicherheitsabteilung wird mit dem Produktteam zusammenarbeiten, um eine vorläufige Analyse und Validierung des Berichts durchzuführen und so die Gültigkeit, den Schweregrad und die Auswirkungen der Sicherheitslücke zu ermitteln. Wir werden Sie möglicherweise kontaktieren, wenn wir weitere Informationen zu der gemeldeten Sicherheitslücke benötigen.

Sobald die Schwachstelle identifiziert wurde, entwickeln und implementieren wir einen Sanierungsplan, um allen betroffenen Kunden eine Lösung bereitzustellen.

Die Behebung dauert normalerweise bis zu 90 Tage und kann in einigen Fällen länger dauern.

Sie können sich über unsere Fortschritte und den Abschluss aller Sanierungsmaßnahmen auf dem Laufenden halten.

OUKITEL  gibt einen Sicherheitshinweis heraus, wenn eine oder mehrere der folgenden Bedingungen erfüllt sind:

1. Der Schweregrad der Sicherheitslücke wird von derOUKITEL Sicherheitsteam und OUKITEL  hat den Prozess zur Behebung von Sicherheitslücken abgeschlossen und es stehen ausreichend Minderungslösungen zur Verfügung, um Kunden bei der Beseitigung aller Sicherheitsrisiken zu unterstützen.
2. Wenn die Schwachstelle aktiv ausgenutzt wurde und wahrscheinlich das Sicherheitsrisiko erhöht fürOUKITEL Kunden oder wenn die Sicherheitslücke wahrscheinlich die öffentliche Besorgnis über die Sicherheit vonOUKITEL  Produkte,OUKITEL  wird die Veröffentlichung eines Sicherheitsbulletins zu der Sicherheitslücke beschleunigen, das möglicherweise einen vollständigen Firmware-Patch oder eine Notfalllösung enthält, aber nicht muss.

Informationen zu Mindestzeiträumen für Sicherheitsupdates

Der Supportzeitraum fürOUKITEL  Komponenten werden aktiv gewartet, unter Berücksichtigung von Sicherheitsupdates ab Januar 2024  bis Januar 2027.

*Diese Liste wird ständig aktualisiert und kann ohne Vorankündigung geändert werden.