รายงานช่องโหว่ด้านความปลอดภัย

หากคุณพบช่องโหว่ด้านความปลอดภัยในสินค้าหรือบริการของเรา คุณสามารถแจ้งให้เราทราบได้ทางอีเมล info@bleequp.com โดยสามารถส่งรายงานแบบไม่ระบุตัวตนได้

โปรดระบุข้อมูลต่อไปนี้:

  • ชื่อสินค้า รุ่น หมายเลขเฟิร์มแวร์หรือเวอร์ชันซอฟต์แวร์
  • คำอธิบายช่องโหว่
  • ขั้นตอนการทำให้เกิดช่องโหว่ซ้ำ
  • ข้อเสนอแนะในการแก้ไขหรือบรรเทาความเสี่ยง (ถ้ามี)

เราจะติดต่อกลับภายใน 3 วันทำการนับจากได้รับรายงานเพื่อยืนยันการรับเรื่อง

เราจะรายงานความคืบหน้าการแก้ไขช่องโหว่ทุกสองถึงสามสัปดาห์จนกว่าจะแก้ไขเสร็จ

หมายเหตุ:

  • การรายงานช่องโหว่ควรทำด้วยความระมัดระวัง ห้ามรายงานเท็จหรือกระทำการที่เป็นอันตราย
  • การจัดการช่องโหว่ดำเนินการตามวงจรชีวิตของสินค้าและเวอร์ชันซอฟต์แวร์ BleeqUp จะดูแลช่องโหว่ของสินค้าทั้งหมดจนถึงวันสิ้นสุดการบริการและการสนับสนุน (EOS)
  • เพื่อปกป้องผู้ใช้ BleeqUp จะไม่เปิดเผย พูดคุย หรือยืนยันปัญหาด้านความปลอดภัยใด ๆ จนกว่าจะสอบสวนเสร็จสิ้นและมีแพตช์พร้อมใช้งาน เราขอให้ผู้แจ้งรักษาความลับของช่องโหว่ ไม่แบ่งปันช่องโหว่ที่ยังไม่แก้ไขให้บุคคลภายนอก และไม่เผยแพร่ต่อสาธารณะจนกว่า BleeqUp จะออกแพตช์ที่เกี่ยวข้อง
  • เพื่อช่วยให้ลูกค้าติดตั้งแพตช์และประเมินความเสี่ยงได้ดีขึ้น BleeqUp จะเผยแพร่สถานะการแพตช์ช่องโหว่ในส่วนอัปเดตซอฟต์แวร์ด้วย แนะนำให้ทำตามการแจ้งเตือนอัปเดตเพื่ออัปเกรดเป็นสินค้า/ซอฟต์แวร์เวอร์ชันใหม่ หรือติดตั้งแพตช์ล่าสุดเพื่อลดความเสี่ยงจากช่องโหว่

เราขอบคุณสำหรับการมีส่วนร่วมในการเสริมความปลอดภัย รายงานของคุณจะได้รับการพิจารณาอย่างจริงจังและจะดำเนินการที่เหมาะสม