BAS-IP slijedi vode\u0107e industrijske prakse u upravljanju i odgovaranju na sigurnosne ranjivosti otkrivene u na\u0161im proizvodima. Nemogu\u0107e je jam\u010diti da su proizvodi i usluge koje pru\u017ea na\u0161a tvrtka potpuno bez ranjivosti. To nije jedinstvena zna\u010dajka, ve\u0107 uobi\u010dajeno stanje za sav softver i usluge, ali mo\u017eemo jam\u010diti da \u0107emo u svim fazama razvoja ulagati napore kako bismo identificirali i eliminirali potencijalne ranjivosti, \u010dime smanjujemo rizik povezan s primjenom BAS-IP proizvoda i usluga u okru\u017eenjima korisnika.<\/p>\n\n\n\n
BAS-IP prepoznaje da neki standardni mre\u017eni protokoli i usluge mogu imati inherentne slabosti koje se mogu iskoristiti. Iako BAS-IP nije odgovoran za te protokole i usluge, pru\u017eamo preporuke za smanjenje rizika povezanih s BAS-IP proizvodima, softverom i uslugama u obliku raznih vodi\u010da<\/a>.<\/p>\n\n\n\n Politika upravljanja ranjivostima opisana u ovom dokumentu primjenjuje se na sve proizvode, softver i usluge pod markom BAS-IP.<\/p>\n\n\n\n Neke ranjivosti nisu pokrivene politikom upravljanja ranjivostima BAS-IP-a. Molimo vas da ne \u0161aljete izvje\u0161\u0107a o ranjivostima koja nisu pokrivena politikom upravljanja ranjivostima na security@bas-ip.com<\/a>:<\/p>\n\n\n\n BAS-IP cijeni i poti\u010de napore istra\u017eiva\u010da u identificiranju i prijavljivanju ranjivosti u BAS-IP proizvodima, softveru i uslugama. Slijede\u0107i proces odgovornog otkrivanja, tim za sigurnost proizvoda BAS-IP \u0107e, najbolje \u0161to mo\u017ee, po\u0161tovati interese istra\u017eiva\u010da kroz me\u0111usobnu suradnju i transparentnost tijekom cijelog procesa otkrivanja.<\/p>\n\n\n\n Tvrtka BAS-IP o\u010dekuje da istra\u017eiva\u010di ne\u0107e otkriti ranjivosti do isteka 90-dnevnog razdoblja ili me\u0111usobno dogovorenog datuma<\/strong> te da \u0107e provoditi istra\u017eivanje ranjivosti u zakonskim okvirima<\/strong>, bez nano\u0161enja \u0161tete, otkrivanja povjerljivosti ili ugro\u017eavanja sigurnosti Tvrtke BAS-IP, njezinih partnera i korisnika.<\/p>\n\n\n\n Tvrtka BAS-IP procjenjuje ranjivosti koriste\u0107i dobro poznati sustav ocjenjivanja CVSS<\/strong><\/a>.<\/p>\n\n\n\n \u0160to se ti\u010de ranjivosti komponenti otvorenog koda, BAS-IP mo\u017ee procijeniti ranjivost ovisno o njezinoj va\u017enosti u kontekstu na\u010dina na koji BAS-IP preporu\u010duje implementaciju svojih proizvoda, softvera i usluga. Sigurnosne konzultacije obi\u010dno se pru\u017eaju samo za ranjivosti specifi\u010dne za BAS-IP.<\/p>\n\n\n\n Prioritetna distribucija<\/strong> kada je ranjivost procijenjena i podlije\u017ee sanaciji:<\/p>\n\n\n\n BAS-IP neprestano radi na identificiranju i ubla\u017eavanju rizika povezanih s ranjivostima u na\u0161im proizvodima. Me\u0111utim, ako ste otkrili ranjivost sustava sigurnosti povezanu s proizvodom, softverom ili uslugom BAS-IP-a, strogo preporu\u010dujemo da odmah<\/strong> prijavite problem. Pravovremeno prijavljivanje ranjivosti sustava sigurnosti klju\u010dno je za smanjenje vjerojatnosti njihove prakti\u010dne upotrebe. Sigurnosne ranjivosti povezane s komponentama softvera otvorenog koda trebaju se prijaviti izravno odgovornoj organizaciji.<\/p>\n\n\n\n Krajnji korisnici, partneri, dobavlja\u010di, industrijske grupe i neovisni istra\u017eiva\u010di koji su otkrili potencijalnu ranjivost poti\u010du se da prijave svoje nalaze na security@bas-ip.com<\/a><\/strong> ili ispunjavanjem anonimnog obrasca<\/a><\/strong>.<\/p>\n\n\n\n Podneseno izvje\u0161\u0107e treba uklju\u010divati:<\/strong><\/p>\n\n\n\n Od Tvrtke BAS-IP mo\u017eete o\u010dekivati sljede\u0107e:<\/p>\n\n\n\n Nakon \u0161to se izvje\u0161\u0107e o otkrivenoj ranjivosti ispita i potvrdi da je autenti\u010dno, BAS-IP zapo\u010dinje proces odgovornog otkrivanja<\/strong>. BAS-IP nastoji sura\u0111ivati s istra\u017eiva\u010dem u vezi s daljnjim detaljima, kao \u0161to su procjena CVSS 3.1, sadr\u017eaj sigurnosne preporuke i\/ili priop\u0107enja za javnost (ako je primjenjivo), te datum vanjskog otkrivanja.<\/p>\n\n\n\n Nakon dogovora izme\u0111u Tvrtke BAS-IP i istra\u017eiva\u010da, ranjivost \u0107e biti otkrivena za vanjske svrhe objavljivanjem sigurnosnih preporuka i\/ili priop\u0107enja za javnost od strane Tvrtke BAS-IP.<\/p>\n\n\n\n Pravila o otkrivanju ranjivosti Op\u0107e informacije BAS-IP slijedi vode\u0107e industrijske prakse u upravljanju i odgovaranju na sigurnosne ranjivosti otkrivene u na\u0161im proizvodima. Nemogu\u0107e je jam\u010diti da su proizvodi i usluge koje pru\u017ea na\u0161a tvrtka potpuno bez ranjivosti. To nije jedinstvena zna\u010dajka, ve\u0107 uobi\u010dajeno stanje za sav softver i usluge, ali mo\u017eemo jam\u010diti da \u0107emo u […]<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"footnotes":""},"class_list":["post-151278","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/pages\/151278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/comments?post=151278"}],"version-history":[{"count":2,"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/pages\/151278\/revisions"}],"predecessor-version":[{"id":151344,"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/pages\/151278\/revisions\/151344"}],"wp:attachment":[{"href":"https:\/\/bas-ip.com\/hr\/wp-json\/wp\/v2\/media?parent=151278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u0160to Politika pokriva<\/h1>\n\n\n\n
\u0160to Politika ne pokriva<\/h1>\n\n\n\n
\n
Obveze<\/h1>\n\n\n\n
Upravljanje ranjivostima<\/h1>\n\n\n\n
\n
BAS-IP nastoji sanirati ranjivost prije ili unutar 4 tjedna<\/strong> nakon vanjskog otkrivanja. Za komponente otvorenog koda, vremenski okvir je obi\u010dno du\u017ei, budu\u0107i da BAS-IP ovisi o vanjskim stranama za informacije, popravke i\/ili provjeru<\/li>\n\n\n\n
BAS-IP nastoji sanirati ranjivost, obi\u010dno unutar 2-3 mjeseca<\/strong><\/li>\n\n\n\n
BAS-IP planira sanirati ranjivost u sljede\u0107em planiranom izdanju<\/strong><\/li>\n\n\n\n
Faza podr\u0161ke softvera\/usluga BAS-IP odre\u0111uje se unutar cjelokupnog procesa \u017eivotnog ciklusa softvera. BAS-IP softver\/usluge obi\u010dno se podr\u017eavaju 1 godinu nakon objave kraja \u017eivotnog vijeka<\/strong> (end-of-life<\/em>).<\/li>\n<\/ul>\n\n\n\nPrijavljivanje ranjivosti<\/h1>\n\n\n\n
\n
\n
Otkrivanje ranjivosti<\/h2>\n\n\n\n
Povijest promjena dokumenta<\/h2>\n\n\n\n
Verzija<\/th> Datum<\/th> Opis<\/th><\/tr> 1.0<\/td> 15.02.2024<\/td> Prvo izdanje<\/td><\/tr><\/tbody><\/table><\/figure>","protected":false},"excerpt":{"rendered":"