รายงานช่องโหว่ด้านความปลอดภัย
หากคุณพบช่องโหว่ด้านความปลอดภัยในสินค้าหรือบริการของเรา คุณสามารถแจ้งให้เราทราบได้ทางอีเมล info@bleequp.com โดยสามารถส่งรายงานแบบไม่ระบุตัวตนได้
โปรดระบุข้อมูลต่อไปนี้:
- ชื่อสินค้า รุ่น หมายเลขเฟิร์มแวร์หรือเวอร์ชันซอฟต์แวร์
- คำอธิบายช่องโหว่
- ขั้นตอนการทำให้เกิดช่องโหว่ซ้ำ
- ข้อเสนอแนะในการแก้ไขหรือบรรเทาความเสี่ยง (ถ้ามี)
เราจะติดต่อกลับภายใน 3 วันทำการนับจากได้รับรายงานเพื่อยืนยันการรับเรื่อง
เราจะรายงานความคืบหน้าการแก้ไขช่องโหว่ทุกสองถึงสามสัปดาห์จนกว่าจะแก้ไขเสร็จ
หมายเหตุ:
- การรายงานช่องโหว่ควรทำด้วยความระมัดระวัง ห้ามรายงานเท็จหรือกระทำการที่เป็นอันตราย
- การจัดการช่องโหว่ดำเนินการตามวงจรชีวิตของสินค้าและเวอร์ชันซอฟต์แวร์ BleeqUp จะดูแลช่องโหว่ของสินค้าทั้งหมดจนถึงวันสิ้นสุดการบริการและการสนับสนุน (EOS)
- เพื่อปกป้องผู้ใช้ BleeqUp จะไม่เปิดเผย พูดคุย หรือยืนยันปัญหาด้านความปลอดภัยใด ๆ จนกว่าจะสอบสวนเสร็จสิ้นและมีแพตช์พร้อมใช้งาน เราขอให้ผู้แจ้งรักษาความลับของช่องโหว่ ไม่แบ่งปันช่องโหว่ที่ยังไม่แก้ไขให้บุคคลภายนอก และไม่เผยแพร่ต่อสาธารณะจนกว่า BleeqUp จะออกแพตช์ที่เกี่ยวข้อง
- เพื่อช่วยให้ลูกค้าติดตั้งแพตช์และประเมินความเสี่ยงได้ดีขึ้น BleeqUp จะเผยแพร่สถานะการแพตช์ช่องโหว่ในส่วนอัปเดตซอฟต์แวร์ด้วย แนะนำให้ทำตามการแจ้งเตือนอัปเดตเพื่ออัปเกรดเป็นสินค้า/ซอฟต์แวร์เวอร์ชันใหม่ หรือติดตั้งแพตช์ล่าสุดเพื่อลดความเสี่ยงจากช่องโหว่
เราขอบคุณสำหรับการมีส่วนร่วมในการเสริมความปลอดภัย รายงานของคุณจะได้รับการพิจารณาอย่างจริงจังและจะดำเนินการที่เหมาะสม
