Comunicação de vulnerabilidades

Como comunicar vulnerabilidades relacionadas com a segurança de dados ou a cibersegurança nos produtos da ReeR

Como alguns dos nossos componentes podem estar integrados em sistemas críticos, pedimos-te que nos comuniques quaisquer vulnerabilidades detetadas de forma responsável.
Se identificares uma potencial vulnerabilidade ou um problema relacionado com a cibersegurança ou a proteção de dados, é importante que nos comuniques o mais rapidamente possível. Isso vai dar à nossa equipa tempo suficiente para desenvolver soluções adequadas antes de qualquer divulgação pública.

Nesses casos, entra em contacto connosco através de psirt@reer.it, indicando se o incidente está relacionado com o site da ReeR, um produto específico ou uma questão de proteção de dados. O e-mail deve incluir as seguintes informações:

• Um título resumido do assunto;
• Afiliação: a tua organização ou instituição, se for o caso;
• Nome do produto, incluindo a versão e/ou os números de série;
• Descrição da vulnerabilidade;
• Instruções sobre como reproduzir o problema, se possível.

Os relatórios de vulnerabilidades devem ser encriptados utilizando a seguinte chave pública, para proteger as informações confidenciais.