Conformidade PSTI do Reino Unido

Informação sobre como reportar problemas de segurança

Proteger os nossos clientes de ameaças à sua segurança é sempre uma tarefa importante para a OUKITEL. Como um jogador chave nos mercados globais de Redes e Casa Inteligente, faremos o nosso melhor para fornecer aos nossos usuários produtos e serviços seguros e estáveis, e para proteger rigorosamente a privacidade e a segurança dos seus dados.

Damos as boas-vindas e incentivamos todos os relatos relacionados à segurança do produto ou à privacidade do usuário. Seguiremos os processos estabelecidos para abordá-los e forneceremos um feedback oportuno.

Reportar Vulnerabilidades para OUKITEL

Incentivamos fortemente organizações e indivíduos a contatar a equipe de segurança da OUKITEL para relatar qualquer potencial problema de segurança.

Para relatar uma vulnerabilidade de segurança ou privacidade, envie um e-mail para info@oukitel.com com o modelo do produto e a versão do software, descreva o problema de segurança detalhadamente. A OUKITEL se esforçará para responder ao relatório dentro de 5 dias úteis.

A OUKITEL precisará obter informações detalhadas sobre a vulnerabilidade relatada para iniciar o processo de verificação de forma mais precisa e rápida.

Diretrizes de Relato Responsável

1. Todas as partes envolvidas na divulgação de vulnerabilidades devem cumprir as leis do seu país ou região.
2. Os relatórios de vulnerabilidade devem ser baseados no firmware mais recente lançado e, de preferência, escritos em inglês.
3. Reporte vulnerabilidades através do canal de comunicação dedicado. A OUKITEL pode receber relatórios de outros canais, mas não garante que o relatório será reconhecido.
4. Adira aos princípios de proteção de dados em todos os momentos e não viole a privacidade e a segurança dos dados dos usuários, funcionários, agentes, serviços ou sistemas da OUKITEL durante o processo de descoberta de vulnerabilidades.
5. Mantenha a comunicação e a cooperação durante o processo de divulgação e evite divulgar informações sobre a vulnerabilidade antes da data de divulgação negociada.
6. A OUKITEL não está atualmente a operar um programa de recompensas por vulnerabilidades.

Como OUKITEL Ofertas com Vulnerabilidades

A OUKITEL incentiva clientes, fornecedores, pesquisadores independentes, organizações de segurança, etc. a relatar proativamente quaisquer vulnerabilidades potenciais à equipe de segurança. Ao mesmo tempo, a OUKITEL obterá proativamente informações sobre vulnerabilidades nos produtos OUKITEL da comunidade, repositórios de vulnerabilidades e vários sites de segurança. Para estar ciente das vulnerabilidades assim que forem descobertas.

A OUKITEL responderá a relatórios de vulnerabilidade o mais rápido possível, geralmente dentro de 5 dias úteis.

A OUKITEL Security trabalhará com a equipe de produto para realizar uma análise preliminar e validação do relatório para determinar a validade, severidade e impacto da vulnerabilidade. Podemos entrar em contato se precisarmos de mais informações sobre a vulnerabilidade reportada.

Uma vez que a vulnerabilidade tenha sido identificada, iremos desenvolver e implementar um plano de remediação para fornecer uma solução para todos os clientes afetados.

A remediação normalmente leva até 90 dias e, em alguns casos, pode demorar mais.

Você pode acompanhar o nosso progresso e a conclusão de quaisquer atividades de remediação.

A OUKITEL emitirá um aviso de segurança quando uma ou mais das seguintes condições forem atendidas:

1. A gravidade da vulnerabilidade é classificada como CRÍTICA pela equipe de segurança da OUKITEL e a OUKITEL completou o processo de resposta à vulnerabilidade, estando disponíveis soluções de mitigação suficientes para ajudar os clientes a eliminar todos os riscos de segurança.
2. Se a vulnerabilidade tiver sido explorada ativamente e for provável que aumente o risco de segurança para os clientes OUKITEL, ou se a vulnerabilidade for provável que aumente a preocupação pública sobre a segurança dos produtos OUKITEL, a OUKITEL acelerará a liberação de um boletim de segurança sobre a vulnerabilidade, que pode ou não incluir um patch de firmware completo ou uma correção de emergência.

Informação sobre os Períodos Mínimos de Atualização de Segurança

O Período de Suporte para componentes OUKITEL é mantido ativamente considerando atualizações de segurança de Jan 2024 a Jan 2027.

*Esta lista está constantemente a ser atualizada e sujeita a alterações sem aviso prévio.