Linhas Orientadoras de Reporte

Linhas Orientadoras de Reporte de Problema de Segurança

Passos para Reportar uma Vulnerabilidade.

Reporte qualquer reclamação de vulnerabilidade de segurança real ou potencial à Equipa de Recursos de Segurança da ASSA ABLOY Opening Solutions Iberia via e-mail para productsecuritycenter.iberia@assaabloy.com

Encripte o seu e-mail com PGP e esta chave pública.

Inclua as informações abaixo no seu relatório de e-mail:

Primeiro e último nome
Nome da empresa
Número de telefone de contacto (opcional)
Contacto de e-mail preferencial
Descrição geral da vulnerabilidade
Produto que contém vulnerabilidade (versões de hardware e software), números de peças
Ferramentas, hardware e outras configurações necessárias para ativar o evento
Quaisquer atualizações de segurança ou de serviço aplicadas
Instruções do documento para reproduzir o evento
Código de amostra, validação do conceito ou executável utilizado para produzir o evento

Definição de como a vulnerabilidade irá impactar um utilizador, incluindo a forma como o atacante poderá quebrar a segurança no local
Produto afetado
Detalhes do Sistema (desenvolver para a gama de produtos ASSA ABLOY Opening Solutions Iberia)
Descrição Técnica e passos para reproduzir
PoC (link)
Outras partes e produtos envolvidos
Unidades/datas/planos de divulgação
Qual foi o objetivo e o âmbito da investigação a ser realizada quando encontrado (contexto)?