BAS-IP j\u00e4rgib valdkonna juhtivaid tavasid meie toodetes avastatud turvan\u00f5rkustega tegelemisel ja neile reageerimisel. On v\u00f5imatu garanteerida, et meie ettev\u00f5tte pakutavad tooted ja teenused on t\u00e4ielikult vabad turvan\u00f5rkustest. See ei ole ainulaadne omadus, vaid pigem levinud tingimus kogu tarkvara ja teenuste jaoks, kuid me garanteerime, et igas arendusj\u00e4rgus teeme j\u00f5upingutusi potentsiaalsete haavatavuste tuvastamiseks ja k\u00f5rvaldamiseks, v\u00e4hendades seel\u00e4bi riski, mis on seotud BAS-IP toodete ja teenuste juurutamisega klientide keskkondades.<\/p>\n\n\n\n
BAS-IP tunnistab, et m\u00f5nel standardse v\u00f5rguprotokollil ja teenusel v\u00f5ib olla kaasas\u00fcndinud n\u00f5rkusi, mida saab \u00e4ra kasutada. Kuigi BAS-IP ei vastuta nende protokollide ja teenuste eest, pakume soovitusi BAS-IP toodete, tarkvara ja teenustega seotud riskide v\u00e4hendamiseks erinevate juhendite kujul<\/a>.<\/p>\n\n\n\n Selles dokumendis kirjeldatud haavatavuste haldamise poliitika kehtib k\u00f5igi BAS-IP kaubam\u00e4rgi all olevate toodete, tarkvara ja teenuste kohta.<\/p>\n\n\n\n M\u00f5ned haavatavused ei kuulu BAS-IP haavatavuste haldamise poliitika alla. Palun \u00e4rge saatke turvan\u00f5rkuste aruandeid, mis ei kuulu haavatavuste haldamise poliitika alla, aadressile security@bas-ip.com<\/a>:<\/p>\n\n\n\n BAS-IP hindab ja julgustab teadlaste j\u00f5upingutusi BAS-IP toodete, tarkvara ja teenuste haavatavuste tuvastamisel ja neist teatamisel. J\u00e4rgides vastutustundliku avalikustamise protsessi, austab BAS-IP toodete turvameeskond oma parimate v\u00f5imete kohaselt teadlaste huve vastastikuse koost\u00f6\u00f6 ja l\u00e4bipaistvuse kaudu kogu avalikustamisprotsessi v\u00e4ltel.<\/p>\n\n\n\n Ettev\u00f5te BAS-IP eeldab, et teadlased ei avalikusta haavatavusi enne 90-p\u00e4evase perioodi m\u00f6\u00f6dumist v\u00f5i vastastikku kokkulepitud kuup\u00e4eva<\/strong> ning viivad haavatavuste uuringud l\u00e4bi seaduslikes piirides<\/strong>, ilma kahju tekitamata, konfidentsiaalsust avaldamata v\u00f5i Ettev\u00f5tte BAS-IP, selle partnerite ja klientide turvalisust ohtu seadmata.<\/p>\n\n\n\n Ettev\u00f5te BAS-IP hindab haavatavusi, kasutades tuntud CVSS<\/strong> hindamiss\u00fcsteemi<\/a>.<\/p>\n\n\n\n Seoses avatud l\u00e4htekoodiga komponentide haavatavustega v\u00f5ib BAS-IP haavatavust hinnata s\u00f5ltuvalt selle olulisusest kontekstis, kuidas BAS-IP soovitab oma tooteid, tarkvara ja teenuseid juurutada. Turvakonsultatsioonid antakse tavaliselt ainult BAS-IP-spetsiifiliste haavatavuste kohta.<\/p>\n\n\n\n Prioriteetide jaotus<\/strong>, kui haavatavus on hinnatud ja kuulub parandamisele:<\/p>\n\n\n\n BAS-IP t\u00f6\u00f6tab pidevalt selle nimel, et tuvastada ja leevendada meie toodetega seotud riske. Kui olete aga avastanud BAS-IP toote, tarkvara v\u00f5i teenusega seotud turvas\u00fcsteemi haavatavuse, soovitame tungivalt probleemist kohe<\/strong> teatada. Turvas\u00fcsteemi haavatavustest \u00f5igeaegne teatamine on \u00fclioluline nende praktilise kasutamise t\u00f5en\u00e4osuse v\u00e4hendamiseks. Turvan\u00f5rkustest, mis on seotud avatud l\u00e4htekoodiga tarkvarakomponentidega, tuleks teatada otse vastutavale organisatsioonile.<\/p>\n\n\n\n L\u00f5ppkasutajaid, partnereid, tarnijaid, t\u00f6\u00f6stusgruppe ja s\u00f5ltumatuid teadlasi, kes on avastanud potentsiaalse haavatavuse, julgustatakse teatama oma leidudest aadressile security@bas-ip.com<\/a><\/strong> v\u00f5i t\u00e4ites anon\u00fc\u00fcmse vormi<\/a><\/strong>.<\/p>\n\n\n\n Esitatud aruanne peaks sisaldama:<\/p>\n\n\n\n Ettev\u00f5ttelt BAS-IP v\u00f5ite oodata j\u00e4rgmist:<\/p>\n\n\n\n Kui avastatud haavatavuse aruanne on l\u00e4bi vaadatud ja kinnitatud autentsena, alustab BAS-IP vastutustundliku avalikustamise<\/strong> protsessi. BAS-IP p\u00fc\u00fcab teha teadlasega koost\u00f6\u00f6d t\u00e4iendavate \u00fcksikasjade osas, nagu CVSS 3.1 hindamine, turvasoovituse sisu ja\/v\u00f5i pressiteated (kui need on asjakohased) ning v\u00e4lise avalikustamise kuup\u00e4ev.<\/p>\n\n\n\n P\u00e4rast Ettev\u00f5tte BAS-IP ja teadlase vahel kokkuleppe saavutamist avalikustatakse haavatavus v\u00e4listel eesm\u00e4rkidel Ettev\u00f5tte BAS-IP poolt turvasoovituste ja\/v\u00f5i pressiteate avaldamisega.<\/p>\n\n\n\n Haavatavuse avalikustamise poliitika \u00dcldine teave BAS-IP j\u00e4rgib valdkonna juhtivaid tavasid meie toodetes avastatud turvan\u00f5rkustega tegelemisel ja neile reageerimisel. On v\u00f5imatu garanteerida, et meie ettev\u00f5tte pakutavad tooted ja teenused on t\u00e4ielikult vabad turvan\u00f5rkustest. See ei ole ainulaadne omadus, vaid pigem levinud tingimus kogu tarkvara ja teenuste jaoks, kuid me garanteerime, et igas arendusj\u00e4rgus teeme j\u00f5upingutusi potentsiaalsete […]<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"footnotes":""},"class_list":["post-151286","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/pages\/151286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/comments?post=151286"}],"version-history":[{"count":2,"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/pages\/151286\/revisions"}],"predecessor-version":[{"id":151358,"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/pages\/151286\/revisions\/151358"}],"wp:attachment":[{"href":"https:\/\/bas-ip.com\/et\/wp-json\/wp\/v2\/media?parent=151286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Mida Poliitika h\u00f5lmab<\/h1>\n\n\n\n
Mida Poliitika ei h\u00f5lma<\/h1>\n\n\n\n
\n
Kohustused<\/h1>\n\n\n\n
Haavatavuste haldamine<\/h1>\n\n\n\n
\n
BAS-IP p\u00fc\u00fcab haavatavuse parandada enne v\u00f5i hiljemalt 4 n\u00e4dala<\/strong> jooksul p\u00e4rast v\u00e4list avalikustamist. Avatud l\u00e4htekoodiga komponentide puhul on ajakava tavaliselt pikem, kuna BAS-IP s\u00f5ltub teabest, parandustest ja\/v\u00f5i kontrollist kolmandatest osapooltest<\/li>\n\n\n\n
BAS-IP eesm\u00e4rk on haavatavus parandada, tavaliselt 2-3 kuu<\/strong> jooksul<\/li>\n\n\n\n
BAS-IP plaanib haavatavuse parandada j\u00e4rgnevas plaanip\u00e4rases versioonis<\/strong><\/li>\n\n\n\n
BAS-IP tarkvara\/teenuste tugifaas m\u00e4\u00e4ratakse \u00fcldise tarkvara eluts\u00fckli protsessi raames. BAS-IP tarkvara\/teenuseid toetatakse tavaliselt 1 aasta p\u00e4rast eluts\u00fckli l\u00f5ppemise<\/strong> (end-of-life<\/em>) teatamist.<\/li>\n<\/ul>\n\n\n\nHaavatavusest teatamine<\/h1>\n\n\n\n
\n
\n
Haavatavuse avalikustamine<\/h2>\n\n\n\n
Dokumendi muudatuste ajalugu<\/h2>\n\n\n\n
Versioon<\/th> Kuup\u00e4ev<\/th> Kirjeldus<\/th><\/tr> 1.0<\/td> 15.02.2024<\/td> Esimene v\u00e4ljaanne<\/td><\/tr><\/tbody><\/table><\/figure>","protected":false},"excerpt":{"rendered":"