Aptikote saugumo spragą?

Praneškite apie tai mums

Pažeidžiamumų ieškokite išvardintose ESET svetainėse

Bendradarbiavimas su „Hacktrophy“ padeda mums išvengti galimų grėsmių. Praneškite apie bet kokias saugumo problemas mūsų svetainėse. Už surastas ir patvirtintas spragas toliau išvardintuose puslapiuose mokamas piniginis atlygis.

ESET pasaulinis tinklalapis*

www.eset.com
buy.eset.com

ESET PROTECT Cloud

protect.eset.com

ESET Home

home.eset.com
login.eset.com
parentalcontrol.eset.com
anti-theft.eset.com
passwordmanager.eset.com

ESET Business Account

eba.eset.com
identity.eset.com

ESET Cloud Office Security

ecos.eset.com

 

Praneškite naudodami HackTrophy
* ESET pasaulinis tinklalapis apima subdomenus go.eset.com, cookie.eset.com, search.eset.com, captcha.eset.com, ir api.eset.com

ESET produktuose arba ESET svetainėse aptikti pažeidžiamumai

Jei manote, kad radote pažeidžiamumą bet kuriame ESET produkte ar žiniatinklio programoje, kuris nėra apibrėžtas Hacktrophy veikimo srityje, konfidencialiai informuokite mus apie tai el. paštu security@eset.com.

Jei manote, kad radote pažeidžiamumą bet kuriame ESET produkte ar žiniatinklio programoje, informuokite mus apie tai.

Susisiekite su mumis
Prieš pateikdami ataskaitą, susipažinkite su Pranešimų teikimo politika ir skyriumi Ne pagal veikimo sritį. Kai ataskaita sėkmingai apdorojama mūsų sistemoje ir laukia saugumo specialisto peržiūros, išsiunčiamas automatinis atsakymas. Per tris darbo dienas saugumo specialistas atsiųs pranešėjui atsiliepimą iš šio pašto adreso security@eset.com. Mūsų tikslas - ištaisyti patvirtintas spragas per 90 kalendorinių dienų nuo jų atskleidimo. Už pranešimus apie patvirtintus ištaisytus pažeidžiamumus apdovanojame dovanomis.
Vertindami pažeidžiamumą naudokite naujausią CVSS versiją -
pagal šį CVSS balą arba vektoriaus eilutę nustatysime atsakymo teikimo pirmumą.
ESET būdama CNA (CVE Numbering Authority - CNA) dėl taikomų mūsų produktų pažeidžiamumų, ESET automatiškai rezervuos CVE ID.

Atkreipkite dėmesį, kad dėl pranešimo turinio neinicijuosime teisėsaugos institucijų tyrimo ar teismo proceso prieš jus.

Jautri ir asmeninė informacija

Niekada nebandykite pasiekti jautrių asmeninių duomenų. Jei atlikdami saugumo tyrimus gaunate jautrios ar asmeninės informacijos, atlikite šiuos veiksmus:

- nedelsdami SUSTABDYKITE tyrimus ar veiksmus, susijusius su konfidencialia informacija

- NEGALIMA išsaugoti, kopijuoti, atskleisti, perduoti ar atlikti bet kokią veiklą, susijusią su konfidencialia asmenine informacija

- nedelsdami PRANEŠKITE mums ir padėkite sušvelninti padarinius

Į veikimo sritį nepatenkantys pažeidžiamumai

Ataskaitų teikimo politika

  • Susisiekite su mumis el. paštu security@eset.com.
  • Ataskaitos ir visa susijusi medžiaga turi būti užšifruojama PGP viešuoju raktu.
  • Nurodykite savo organizaciją ir kontaktinį vardą.
  • Parašykite aiškų aprašymą galimo pažeidžiamumo.
  • Pridėkite visą visą informaciją, reikalingą galimam pažeidžiamumui patvirtinti.
  • Įtraukite ESET produkto ir modulio versiją (žr. KB apie produkto ir modulio versijų paiešką) su produktu susijusioms ataskaitoms.
  • Su produktu susijusiose ataskaitose turėtų būti pateiktas žurnalo failas iš ESET SysInspector, jei taikoma.
  • Koncepcijos įrodymas – pateikite kuo išsamesnį aprašymą, įskaitant ekrano nuotraukas ir vaizdo įrašą (įkeliant į failų/video perdavimo paslaugas pažymėkite kaip privatus).
  • Labai vertiname pasiūlymus kaip būtų galima išspręsti problemą.
  • Įtraukite poveikį, kurį, jūsų manymu, galimas pažeidžiamumas daro naudotojams, ESET darbuotojams ar kitiems asmenims.
  • Prašome pranešėjo laikyti konfidencialia bet kokią su pažeidžiamumu susijusią informaciją.
  • Informuokite apie bet kokius atskleidimo planus ir suderinkite juos su mumis.
  • Informacija turi būti parašyta anglų kalba.

Atkreipkite dėmesį, kad ataskaita gali būti atmesta, kai:

  • Jis atitinka skyriaus „Nepatenkantys į taikymo sritį“ kriterijus.
  • Jame nesilaikoma mūsų ataskaitų teikimo politikos.
  • Ji dubliuojama ar pasikartoja, laikomas tik pirminis pirmojo pranešėjo pranešimas.

Pranešėjui bus pranešta apie visus atnaujinimus, kurie bus taisomi ir (arba) sprendžiami.

ESET tvirtai tiki koordinuotu pažeidžiamumų atskleidimo procesu ir viešai įvertina saugumo pažeidžiamumų pranešėjų pastangas, jei jie nenori likti anonimais.

DĖKOJAME.