Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella cookie policy. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie, consulta la cookie policy
Cliccando sul tasto "Accetto" acconsenti all’uso dei cookie. Accetto

NEWS ALIAS

02 Settembre 2014
Bookmark and Share

Vasco: lanciato il programma Product Security Incident Response Process (PSIRT)

Questo processo identifica i passaggi intrapresi dal Vendor alla segnalazione di una possibile vulnerabilità sui propri prodotti proveniente da una terza parte (ad esempio un cliente o un ricercatore) fino al momento in cui la vulnerabilità sia stata fissata, ad esempio mediante una patch di sicurezza.

Due sono i principi che hanno guidato la definizione del processo:

 

Trasparenza: Significa che VASCO si sforza di essere trasparente circa le vulnerabilità di sicurezza che vengono scoperte nei suoi prodotti nei confronti di terzi, in particolare dei clienti. Questa trasparenza consente ai clienti di prendere le decisioni giuste per garantire la sicurezza della propria infrastruttura IT, potendo fare affidamento sulla tecnologia VASCO. Trasparenza significa anche che i soggetti terzi sanno cosa aspettarsi quando una vulnerabilità sospettata viene segnalata a VASCO. Questa trasparenza crea fiducia, e, di conseguenza rafforza il rapporto tra VASCO ei suoi clienti.


Divulgazione responsabile: Ciò significa che VASCO farà in modo che le parti interessate da una vulnerabilità confermata possano godere di periodo di tempo utile alla produzione della patch prima che i dettagli sulla vulnerabilità vengano pubblicati. In questo modo verranno ridotti al minimo i danni che potrebbero derivare dalla vulnerabilità, proteggendo i clienti che utilizzano i prodotti Vasco. Al fine di garantire la divulgazione responsabile incoraggiamo le terze parti di utilizzare i recapiti di VASCO Product Security Incident Response Team (PSIRT) per segnalare sospetti di vulnerabilità.

La completa panoramica del processo è disponibile sul sito di Vasco: http://www.vasco.com/psirt.
Bookmark and Share
© Alias S.r.l. 2024. Tutti i diritti riservati. Sede Legale: Via San Francesco, 2 - 33100 Udine
Capitale sociale Euro 62.400,00 i.v., C.F. / P.IVA 01837180304, Iscrizione C.C.I.A.A. Registro Imprese di UDINE n. 01837180304
Privacy Policy  |  Cookie Policy


© project Web Industry