A BAS-IP k\u00f6veti az ipar\u00e1gvezet\u0151 gyakorlatokat a term\u00e9keinkben felfedezett biztons\u00e1gi r\u00e9sek kezel\u00e9s\u00e9ben \u00e9s az azokra val\u00f3 reag\u00e1l\u00e1sban. Lehetetlen garant\u00e1lni, hogy c\u00e9g\u00fcnk \u00e1ltal ny\u00fajtott term\u00e9kek \u00e9s szolg\u00e1ltat\u00e1sok teljesen mentesek a sebezhet\u0151s\u00e9gekt\u0151l. Ez nem egy egyedi jellemz\u0151, hanem ink\u00e1bb minden szoftverre \u00e9s szolg\u00e1ltat\u00e1sra vonatkoz\u00f3 \u00e1ltal\u00e1nos felt\u00e9tel, de garant\u00e1lni tudjuk, hogy a fejleszt\u00e9s minden szakasz\u00e1ban er\u0151fesz\u00edt\u00e9seket tesz\u00fcnk a potenci\u00e1lis sebezhet\u0151s\u00e9gek azonos\u00edt\u00e1s\u00e1ra \u00e9s kik\u00fcsz\u00f6b\u00f6l\u00e9s\u00e9re, ez\u00e1ltal cs\u00f6kkentve a BAS-IP term\u00e9kek \u00e9s szolg\u00e1ltat\u00e1sok \u00fcgyf\u00e9lk\u00f6rnyezetben t\u00f6rt\u00e9n\u0151 telep\u00edt\u00e9s\u00e9vel kapcsolatos kock\u00e1zatot.<\/p>\n\n\n\n
A BAS-IP elismeri, hogy egyes szabv\u00e1nyos h\u00e1l\u00f3zati protokollok \u00e9s szolg\u00e1ltat\u00e1sok rendelkezhetnek inherens gyenges\u00e9gekkel, amelyeket ki lehet haszn\u00e1lni. B\u00e1r a BAS-IP nem felel\u0151s ezek\u00e9rt a protokollok\u00e9rt \u00e9s szolg\u00e1ltat\u00e1sok\u00e9rt, aj\u00e1nl\u00e1sokat tesz\u00fcnk a BAS-IP term\u00e9kekkel, szoftverekkel \u00e9s szolg\u00e1ltat\u00e1sokkal kapcsolatos kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9re k\u00fcl\u00f6nf\u00e9le \u00fatmutat\u00f3k form\u00e1j\u00e1ban<\/a>.<\/p>\n\n\n\n Az ebben a dokumentumban le\u00edrt sebezhet\u0151s\u00e9g-kezel\u00e9si szab\u00e1lyzat vonatkozik a BAS-IP m\u00e1rka al\u00e1 tartoz\u00f3 \u00f6sszes term\u00e9kre, szoftverre \u00e9s szolg\u00e1ltat\u00e1sra.<\/p>\n\n\n\n N\u00e9h\u00e1ny sebezhet\u0151s\u00e9gre nem terjed ki a BAS-IP sebezhet\u0151s\u00e9g-kezel\u00e9si szab\u00e1lyzata. K\u00e9rj\u00fck, ne k\u00fcldj\u00f6n olyan sebezhet\u0151s\u00e9gi jelent\u00e9seket a security@bas-ip.com<\/a> c\u00edmre, amelyekre nem terjed ki a sebezhet\u0151s\u00e9g-kezel\u00e9si szab\u00e1lyzat:<\/p>\n\n\n\n A BAS-IP \u00e9rt\u00e9keli \u00e9s \u00f6szt\u00f6nzi a kutat\u00f3k er\u0151fesz\u00edt\u00e9seit a BAS-IP term\u00e9kek, szoftverek \u00e9s szolg\u00e1ltat\u00e1sok sebezhet\u0151s\u00e9geinek azonos\u00edt\u00e1s\u00e1ban \u00e9s jelent\u00e9s\u00e9ben. A felel\u0151s k\u00f6zz\u00e9t\u00e9teli folyamatot k\u00f6vetve a BAS-IP term\u00e9kbiztons\u00e1gi csapata a legjobb tud\u00e1sa szerint tiszteletben tartja a kutat\u00f3k \u00e9rdekeit a k\u00f6lcs\u00f6n\u00f6s egy\u00fcttm\u0171k\u00f6d\u00e9s \u00e9s \u00e1tl\u00e1that\u00f3s\u00e1g r\u00e9v\u00e9n a k\u00f6zz\u00e9t\u00e9teli folyamat sor\u00e1n.<\/p>\n\n\n\n A BAS-IP V\u00e1llalat elv\u00e1rja, hogy a kutat\u00f3k ne hozz\u00e1k nyilv\u00e1noss\u00e1gra a sebezhet\u0151s\u00e9geket a 90 napos id\u0151szak lej\u00e1rta vagy egy k\u00f6lcs\u00f6n\u00f6sen elfogadott d\u00e1tum el\u0151tt<\/strong>, \u00e9s a sebezhet\u0151s\u00e9g kutat\u00e1s\u00e1t jogi korl\u00e1tokon bel\u00fcl<\/strong> v\u00e9gezz\u00e9k, an\u00e9lk\u00fcl, hogy k\u00e1rt okozn\u00e1nak, titoktart\u00e1si inform\u00e1ci\u00f3kat hozn\u00e1nak nyilv\u00e1noss\u00e1gra, vagy vesz\u00e9lyeztetn\u00e9k a BAS-IP V\u00e1llalat, partnerei \u00e9s \u00fcgyfelei biztons\u00e1g\u00e1t.<\/p>\n\n\n\n A BAS-IP V\u00e1llalat a sebezhet\u0151s\u00e9geket a j\u00f3l ismert CVSS<\/strong> min\u0151s\u00edt\u00e9si<\/a> rendszerrel \u00e9rt\u00e9keli.<\/p>\n\n\n\n A ny\u00edlt forr\u00e1sk\u00f3d\u00fa komponensek sebezhet\u0151s\u00e9geivel kapcsolatban a BAS-IP a sebezhet\u0151s\u00e9get a BAS-IP \u00e1ltal a term\u00e9kei, szoftverei \u00e9s szolg\u00e1ltat\u00e1sai megval\u00f3s\u00edt\u00e1s\u00e1ra vonatkoz\u00f3 aj\u00e1nl\u00e1sainak kontextus\u00e1ban megl\u00e9v\u0151 jelent\u0151s\u00e9ge alapj\u00e1n \u00e9rt\u00e9kelheti. A biztons\u00e1gi konzult\u00e1ci\u00f3kat \u00e1ltal\u00e1ban csak a BAS-IP-specifikus sebezhet\u0151s\u00e9gekre ny\u00fajtj\u00e1k.<\/p>\n\n\n\n Priorit\u00e1s eloszt\u00e1s<\/strong>, amikor egy sebezhet\u0151s\u00e9g \u00e9rt\u00e9kel\u00e9sre ker\u00fclt \u00e9s korrekci\u00f3ra szorul:<\/p>\n\n\n\n A BAS-IP folyamatosan azon dolgozik, hogy azonos\u00edtsa \u00e9s m\u00e9rs\u00e9kelje a term\u00e9keinkben l\u00e9v\u0151 sebezhet\u0151s\u00e9gekkel kapcsolatos kock\u00e1zatokat. Ha azonban felfedezett egy biztons\u00e1gi rendszer sebezhet\u0151s\u00e9get, amely BAS-IP term\u00e9kkel, szoftverrel vagy szolg\u00e1ltat\u00e1ssal kapcsolatos, er\u0151sen javasoljuk, hogy azonnal<\/strong> jelentse a probl\u00e9m\u00e1t. A biztons\u00e1gi rendszer sebezhet\u0151s\u00e9geinek id\u0151ben t\u00f6rt\u00e9n\u0151 jelent\u00e9se kritikus fontoss\u00e1g\u00fa a gyakorlati felhaszn\u00e1l\u00e1suk val\u00f3sz\u00edn\u0171s\u00e9g\u00e9nek cs\u00f6kkent\u00e9se \u00e9rdek\u00e9ben. A ny\u00edlt forr\u00e1sk\u00f3d\u00fa szoftverkomponensekkel kapcsolatos biztons\u00e1gi sebezhet\u0151s\u00e9geket k\u00f6zvetlen\u00fcl az illet\u00e9kes szervezetnek kell jelenteni.<\/p>\n\n\n\n A v\u00e9gfelhaszn\u00e1l\u00f3kat, partnereket, besz\u00e1ll\u00edt\u00f3kat, ipari csoportokat \u00e9s f\u00fcggetlen kutat\u00f3kat, akik potenci\u00e1lis sebezhet\u0151s\u00e9get fedeztek fel, arra \u00f6szt\u00f6n\u00f6zz\u00fck, hogy jelents\u00e9k be eredm\u00e9nyeiket a security@bas-ip.com<\/strong><\/a> c\u00edmre, vagy t\u00f6ltsenek ki egy n\u00e9vtelen \u0171rlapot<\/a><\/strong>.<\/p>\n\n\n\n A beny\u00fajtott jelent\u00e9snek tartalmaznia kell:<\/p>\n\n\n\n A BAS-IP V\u00e1llalatt\u00f3l a k\u00f6vetkez\u0151kre sz\u00e1m\u00edthat:<\/p>\n\n\n\n Miut\u00e1n a felfedezett sebezhet\u0151s\u00e9gr\u0151l sz\u00f3l\u00f3 jelent\u00e9st megvizsg\u00e1lt\u00e1k \u00e9s val\u00f3sk\u00e9nt meger\u0151s\u00edtett\u00e9k, a BAS-IP elkezdi a felel\u0151s k\u00f6zz\u00e9t\u00e9teli<\/strong> folyamatot. A BAS-IP t\u00f6rekszik egy\u00fcttm\u0171k\u00f6dni a kutat\u00f3val a tov\u00e1bbi r\u00e9szletek, mint p\u00e9ld\u00e1ul a CVSS 3.1 \u00e9rt\u00e9kel\u00e9s, a biztons\u00e1gi aj\u00e1nl\u00e1s tartalma \u00e9s\/vagy a sajt\u00f3k\u00f6zlem\u00e9nyek (ha relev\u00e1ns), valamint a k\u00fcls\u0151 nyilv\u00e1noss\u00e1gra hozatal d\u00e1tuma tekintet\u00e9ben.<\/p>\n\n\n\n A BAS-IP V\u00e1llalat \u00e9s a kutat\u00f3 k\u00f6z\u00f6tti meg\u00e1llapod\u00e1s ut\u00e1n a sebezhet\u0151s\u00e9get k\u00fcls\u0151 c\u00e9lokra a BAS-IP V\u00e1llalat biztons\u00e1gi aj\u00e1nl\u00e1sok \u00e9s\/vagy sajt\u00f3k\u00f6zlem\u00e9ny k\u00f6zz\u00e9t\u00e9tel\u00e9vel hozza nyilv\u00e1noss\u00e1gra.<\/p>\n\n\n\n Sebezhet\u0151s\u00e9gi k\u00f6zz\u00e9t\u00e9teli ir\u00e1nyelvek \u00c1ltal\u00e1nos inform\u00e1ci\u00f3k A BAS-IP k\u00f6veti az ipar\u00e1gvezet\u0151 gyakorlatokat a term\u00e9keinkben felfedezett biztons\u00e1gi r\u00e9sek kezel\u00e9s\u00e9ben \u00e9s az azokra val\u00f3 reag\u00e1l\u00e1sban. Lehetetlen garant\u00e1lni, hogy c\u00e9g\u00fcnk \u00e1ltal ny\u00fajtott term\u00e9kek \u00e9s szolg\u00e1ltat\u00e1sok teljesen mentesek a sebezhet\u0151s\u00e9gekt\u0151l. Ez nem egy egyedi jellemz\u0151, hanem ink\u00e1bb minden szoftverre \u00e9s szolg\u00e1ltat\u00e1sra vonatkoz\u00f3 \u00e1ltal\u00e1nos felt\u00e9tel, de garant\u00e1lni tudjuk, hogy a fejleszt\u00e9s […]<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"footnotes":""},"class_list":["post-151298","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/pages\/151298","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/comments?post=151298"}],"version-history":[{"count":3,"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/pages\/151298\/revisions"}],"predecessor-version":[{"id":151376,"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/pages\/151298\/revisions\/151376"}],"wp:attachment":[{"href":"https:\/\/bas-ip.com\/hu\/wp-json\/wp\/v2\/media?parent=151298"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Mit fed le a szab\u00e1lyzat<\/h1>\n\n\n\n
Mit nem fed le a szab\u00e1lyzat<\/h1>\n\n\n\n
\n
K\u00f6telezetts\u00e9gek<\/h1>\n\n\n\n
Sebezhet\u0151s\u00e9g kezel\u00e9se<\/h1>\n\n\n\n
\n
A BAS-IP arra t\u00f6rekszik, hogy a sebezhet\u0151s\u00e9get a k\u00fcls\u0151 nyilv\u00e1noss\u00e1gra hozatal el\u0151tt vagy annak d\u00e1tum\u00e1t\u00f3l sz\u00e1m\u00edtott 4 h\u00e9ten bel\u00fcl<\/strong> orvosolja. Ny\u00edlt forr\u00e1sk\u00f3d\u00fa komponensek eset\u00e9ben a hat\u00e1rid\u0151 \u00e1ltal\u00e1ban hosszabb, mivel a BAS-IP k\u00fcls\u0151 felekt\u0151l f\u00fcgg az inform\u00e1ci\u00f3, a jav\u00edt\u00e1sok \u00e9s\/vagy az ellen\u0151rz\u00e9s tekintet\u00e9ben<\/li>\n\n\n\n
A BAS-IP c\u00e9lja a sebezhet\u0151s\u00e9g orvosl\u00e1sa, jellemz\u0151en 2-3 h\u00f3napon bel\u00fcl<\/strong><\/li>\n\n\n\n
A BAS-IP azt tervezi, hogy a sebezhet\u0151s\u00e9get a k\u00f6vetkez\u0151 \u00fctemezett kiad\u00e1sban<\/strong> orvosolja<\/li>\n\n\n\n
A BAS-IP szoftverek\/szolg\u00e1ltat\u00e1sok t\u00e1mogat\u00e1si szakasza az \u00e1ltal\u00e1nos szoftver \u00e9letciklus folyamaton bel\u00fcl ker\u00fcl meghat\u00e1roz\u00e1sra. A BAS-IP szoftverek\/szolg\u00e1ltat\u00e1sok \u00e1ltal\u00e1ban 1 \u00e9vig<\/strong> t\u00e1mogatottak az end-of-life<\/strong> bejelent\u00e9se ut\u00e1n.<\/li>\n<\/ul>\n\n\n\nSebezhet\u0151s\u00e9g jelent\u00e9se<\/h1>\n\n\n\n
\n
\n
Sebezhet\u0151s\u00e9g k\u00f6zz\u00e9t\u00e9tele<\/h2>\n\n\n\n
Dokumentum v\u00e1ltoz\u00e1si el\u0151zm\u00e9nyek<\/h2>\n\n\n\n
Verzi\u00f3<\/th> D\u00e1tum<\/th> Le\u00edr\u00e1s<\/th><\/tr> 1.0<\/td> 15.02.2024<\/td> FirEls\u0151 kiad\u00e1s<\/td><\/tr><\/tbody><\/table><\/figure>","protected":false},"excerpt":{"rendered":"