تعهد امنیت سایبری

Beny مدیریت آسیب پذیری امنیت شبکه:

At Beny، ما افشای مسئولانه و رسیدگی به آسیب‌پذیری‌ها را در اولویت قرار می‌دهیم و از آن حمایت می‌کنیم، در حالی که عمیقاً برای مشارکت همه محققان امنیتی ارزش قائل هستیم. اگر با آسیب‌پذیری مواجه شدید، توصیه می‌کنیم فوراً آن را به آن گزارش دهید Beny@zjbenyگفتمان. مطمئن باشید، تیم ما با پشتکار گزارش شما را پیگیری می کند و بازخورد به موقع ارائه می دهد. برای حفظ امنیت کاربران و کسب‌وکارهایمان، از شما درخواست می‌کنیم تا زمانی که آسیب‌پذیری به‌طور مؤثر برطرف نشده و برطرف نشده است، از افشای یا اشتراک‌گذاری آن خودداری کنید.

فرآیند رسیدگی:

1. مسائل امنیتی شبکه کشف شده در طول عملیات محصول مستقیماً به آن گزارش می شود Benyاز طریق ایمیل به Beny@zjbeny. com.
2. با دریافت موضوع، Benyبه سرعت سازماندهی خواهد کرد R&D تیمی برای انجام تجزیه و تحلیل مشکل و ارائه گزارش تجزیه و تحلیل مشکل و راه حل در عرض 72 ساعت.
3. در سراسر حل و فصل حادثه امنیت شبکه، Benyبه‌روزرسانی‌های هفتگی پیشرفت را برای پرسنل مربوطه ارائه می‌کند و از مسئولان تمام تیم‌های مربوطه می‌خواهد «گزارش بررسی حادثه» را برای نشان دادن تکمیل کار رسیدگی به حادثه بررسی کنند.
4. پس از تست نرم افزار جدید توسط واحد تست نرم افزار بدون مشکل، گزارش تست ارائه می شود. بر اساس گزارش آزمایش، R&D دپارتمان تصمیم خواهد گرفت که آیا ارتقا لازم است یا خیر. در صورت نیاز به ارتقاء، R&D تیم یک توصیه طرح ارتقاء نسخه را به تیم خدمات مشتری ارائه می دهد. پس از اخذ تاییدیه از تیم خدمات مشتری، هر دو تیم به طور مشترک ارتقاء نرم افزار پایانه های عملیاتی و سخت افزار تولید را تکمیل خواهند کرد.
5. پس از اتمام ارتقاء، R&D تیم یک بررسی جامع از حادثه را رهبری می‌کند و یک «گزارش بازبینی حادثه» (شامل ردیابی علت مشکل، اقدامات رسیدگی و اقدامات بهبود پیگیری) ارائه می‌کند.
6. در سراسر حل و فصل حادثه امنیت شبکه، R&D تیم به‌روزرسانی‌های روزانه پیشرفت را برای پرسنل مربوطه ارائه می‌کند و افراد مسئول تمام تیم‌های مربوطه «گزارش بررسی حادثه» را برای نشان دادن تکمیل رسیدگی به حادثه بررسی می‌کنند.
7. زمان پاسخ اولیه بر اساس سیاست افشای آسیب پذیری منتشر شده تعریف می شود. به طور معمول، یک اصلاح یا هشدار ظرف 90 روز پس از دریافت گزارش آسیب‌پذیری منتشر می‌شود. هنگامی که یک اصلاح منتشر شد، اخطار پس گرفته خواهد شد.

زمان پاسخ و رسیدگی

توجه: زمان پاسخگویی و رسیدگی که در بالا ذکر شد برای هر سطح خدمات تعریف شده است. "زمان واکنش اضطراری" به زمانی اشاره دارد که طی آن یک پاسخ برای رسیدگی به یک مشکل آغاز می شود، در حالی که "زمان بازیابی سیستم" به زمانی اشاره دارد که برای بازیابی کامل سیستم و بازگرداندن عملیات عادی پس از یک حادثه لازم است.