Güvenlik Destek Merkezi
Hedef
Müşterilerimize güvenli ürünler sağlamayı taahhüt ediyor ve tüm güvenlik endişelerini ciddiyetle ele alıyoruz. Bize gönderilen güvenlik açıklarını hızlı bir şekilde gözden geçirmek, doğrulamak ve düzeltmek için çalışıyoruz.
Vertiv Güvenlik Olayı Müdahale Ekibinin (SIRT) amacı, zamanında bilgi sağlayarak ve ağımızdaki, web özelliklerimizdeki ve ürünlerimizdeki güvenlik açıklarını gidererek güvenlik riskini en aza indirmektir. Bu ise yazılım, donanım, servisler ve çözümleri içerir.
SIRT, güvenlik sorunlarının alınmasını, analiz edilmesini, soruşturulmasını ve düzeltilmesini yönetir. SIRT ayrıca güvenlik açığı bilgilerinin açıklanmasını koordine eder.
Güvenlikle ilgili olarak, bağımsız araştırmacılar, sektör kuruluşları, satıcılar ve müşteriler tarafından sağlanan raporları memnuniyetle karşılıyoruz.
Politika
Politikamız, koordineli bir şekilde güvenlik açığı açıklama sürecini takip etmeye odaklanır. Bu süreç, bir Vertiv ürününde güvenlik açığı keşfeden bağımsız tarafların bu endişeleri doğrudan Vertiv'e açıklamalarına olanak tanıyarak, güvenlik açığı kamuya açıklanmadan önce araştırmamız ve düzeltmemiz için bize zaman sağlar. Bu şekilde Vertiv müşterileri koruma altına alınırken bildirimde bulunanların çabaları da takdir edilir. Bildirilen bir güvenlik açığı bir satıcı ürünüyle ilgiliyse SIRT, güvenlik açığını düzeltmek için satıcıyla koordinasyon sağlar. SIRT, güvenlik açığı soruşturması boyunca bildirimde bulunan kişiyle iletişimde kalır ve karşılıklı olarak kabul edilen sonraki adımları sağlar.
Ürün Güvenlik Endişesi Bildirin
Güvenlik açığı yalnızca bir Vertiv ürününü etkiliyorsa lütfen aşağıdaki “Ürün Güvenlik Endişesi Bildirin” öğesine tıklayın.
Lütfen aşağıdaki bilgileri bildiriminize ekleyin:
- Ürün ve sürümü
- Potansiyel güvenlik açığının açıklaması
- Sorunu yeniden oluşturmak için gereken herhangi bir özel konfigürasyon
- Varsa kavram kanıtı veya exploit kodu
- Potansiyel Etki
- CVE Numarası
- Şirket veya Kuruluş
- Potansiyel güvenlik açığını ortaya çıkarmak için kullanılan araç
Diğer Güvenlik Endişelerini Bildirin
Diğer tüm güvenlik sorunları için lütfen aşağıdaki “Diğer Güvenlik Endişelerini Bildirin” seçeneğine tıklayın.
Lütfen aşağıdaki bilgileri bildiriminize ekleyin:
- Web sitesi URL'si veya konumu
- Potansiyel güvenlik açığı türü (XSS, Enjeksiyon vb.)
- Olası güvenlik açığını yeniden oluşturma talimatları
- Bir saldırganın potansiyel güvenlik açığından nasıl yararlanabileceği de dâhil olmak üzere kavram kanıtı veya exploit kodu
- Potansiyel etki
Güvenlik kaygılarını ciddiye alıyor, bunları zamanında değerlendirmek ve ele almak için çalışıyoruz. Yanıt süresi; ciddiyet düzeyi, etkilenen ürün, mevcut geliştirme döngüsü, Kalite Yönetimi döngüleri ve sorunun yalnızca büyük bir sürümde güncellenip güncellenemeyeceği de dâhil olmak üzere çeşitli faktörlere dayanır.
Düzeltme için aşağıdaki çözümlerden bir veya birkaçı uygulanabilir:
- Yeni bir sürüm
- Yama
- Üçüncü bir taraftan güncelleme veya yama indirme ve kurma talimatları
- Güvenlik açığı riskini azaltmak için geçici bir çözüm
Yukarıda belirtilen hususlara rağmen, bildirilen tüm endişeler doğrulanmış güvenlik açıkları oldukları anlamına gelmez ve yine bildirilen tüm endişeler için belirli bir çözüm garanti edilmez.
