Güvenlik Açığı Yönetimi Prosedürleri
Olası güvenlik açıklarının alınması, önceliklendirilmesi, giderilmesi ve kontrol edilmesi.
Tespit ve kayıt
Olası açıklar geliştirme incelemeleri, testler, bağımlılık uyarıları veya kullanıcı ve araştırmacı bildirimleriyle belirlenebilir. Etkilenen bileşeni, ilgili sürümü veya değişikliği, kanıtları ve olası etkiyi kaydedin. Sorun asgari ve hassas olmayan bir örnekle gösterilebiliyorsa bildirimler gerçek müşteri verileri içermemelidir.
Doğrulama ve risk değerlendirmesi
Bildirilen davranışı doğrulayın; istismar edilebilirliğini, dışa açıklığını, gereken erişimi ve müşteriler üzerindeki etkisini değerlendirin. Yetkisiz erişim, firmalar arası veri ifşası, ele geçirilmiş kimlik bilgileri veya aktif istismar içeren sorunlara öncelik verin. Yeni kanıtlar ortaya çıktığında önceliği yeniden değerlendirin.
Düzeltme
Riskle orantılı bir düzeltme veya geçici azaltıcı önlem seçin. Sorumluluk atayın, sorunu takip edin ve değişikliklerin yan etkilerini inceleyin. Üçüncü taraf bileşenlerde mevcut güvenlik güncellemelerini, yapılandırma değişikliklerini veya etkilenen işlevin kaldırılmasını değerlendirin. Doğrulanmamış geçici bir çözümü tamamlanmış düzeltme saymayın.
Kontrol ve kapatma
Düzeltmenin ilk sorunu giderdiğini ve belirgin bir gerilemeye yol açmadığını doğrulayın. Sonucu ve kalan sınırlamaları kaydedin. Sorunu yalnızca düzeltme veya kabul edilen azaltıcı önlem kontrol edildikten sonra kapatın. Sonraki kanıtlar riskin sürdüğünü gösterirse araştırmayı yeniden açın.
Sorumlu bildirim
Açıkları özel olarak bildirmek ve kamuya açıklamadan önce koordinasyon sağlamak için iletişim kanalımızı kullanın. Başka bir müşterinin bilgilerine erişmeyin, hizmeti aksatmayın veya istenmeyen erişim keşfettikten sonra teste devam etmeyin. Bu politika müdahaleci testlere izin vermez ve bir açık ödül programı oluşturmaz.
Güvenlik soruları ve bildirimleri
Şüpheli bir güvenlik sorununu bildirmek veya bu politikalar hakkında soru sormak için XtraCRM ile iletişime geçin. Kısa bir açıklama ve etkilenen hizmeti belirtin; parola, erişim anahtarı veya gereksiz kişisel bilgi paylaşmayın.
XtraCRM ile iletişime geçin →