Prima sistemi d.o.o. razvija sisteme za kontrolo dostopa FlexAir (centrale, čitalci, ključavnice), programsko opremo Nova, oblačni storitvi Nova Cloud in MiniCloud ter mobilno aplikacijo DoorApp. Varnost naših izdelkov jemljemo resno in cenimo vsako prijavo, ki nam pomaga odpraviti ranljivost.
Kako prijaviti ranljivost
Prijavo pošljite na security@primasystems.si v slovenščini ali angleščini. Navedite:
- izdelek in različico (npr. Nova 3.3, firmware centrale, DoorApp 1.1.101);
- opis ranljivosti in možne posledice;
- korake za ponovitev ali dokaz izvedljivosti;
- kontakt za nadaljnjo komunikacijo.
Kaj sledi
- Prejem prijave potrdimo v 3 delovnih dneh.
- Ranljivost ocenimo po lestvici CVSS in preverimo, ali je aktivno izkoriščana.
- O napredku vas obveščamo do odprave.
- Prizadevamo si, da kritične ranljivosti odpravimo v 14 dneh in visoke v 30 dneh. Kadar popravek ni takoj na voljo, strankam svetujemo začasne ukrepe.
Usklajeno razkrivanje
Prosimo, da podrobnosti o ranljivosti ne objavite, dokler popravek ni na voljo ali do dogovorjenega datuma. Če želite, vas ob objavi navedemo kot prijavitelja.
Pravila za raziskovanje
- Preizkušajte le na lastni opremi, lastnih računih ali v testnih okoljih.
- Ne dostopajte do podatkov drugih oseb ter jih ne spreminjajte ali brišite. Če do njih naključno dostopate, prenehajte in nam to sporočite.
- Ne izvajajte napadov za zavrnitev storitve (DoS), socialnega inženiringa ali fizičnih napadov na naprave pri strankah.
Prijave v dobri veri, ki upoštevajo ta pravila, obravnavamo kot pomoč pri varnosti naših izdelkov.
Obveščanje in posodobitve
O odpravljenih ranljivostih obvestimo stranke in integratorje z varnostnim obvestilom. Aktivno izkoriščene ranljivosti in hude incidente, ki vplivajo na varnost izdelkov, prijavimo pristojnim organom skladno z Aktom o kibernetski odpornosti (CRA). Varnostne posodobitve zagotavljamo v obdobju podpore izdelka, ki ga navedemo ob nakupu.
Varnostni incidenti
Stranke varnostne incidente in sume kršitve varstva osebnih podatkov sporočajo na isti naslov: security@primasystems.si.