Bij Arzopa heeft het voorkomen van beveiligingsproblemen de hoogste prioriteit. We nodigen iedereen met een achtergrond in beveiliging uit om mogelijke beveiligingskwetsbaarheden bij ons te melden. Met uw feedback kunnen we de beveiliging van onze producten en diensten verbeteren.

Rapporteer beveiligingskwetsbaarheden per e-mail aan: service@arzopa.com

Vermeld bij het rapporteren van een kwetsbaarheid ten minste de volgende informatie, bij voorkeur als bijlage in dit formaat:

1. Uw organisatie en contactgegevens
2. Getroffen producten en versies
3. Een beschrijving van de mogelijke kwetsbaarheid
4. Informatie over bekende exploits
5. Plannen voor openbaarmaking

We streven ernaar om binnen 48 uur te reageren op alle gemelde kwetsbaarheden.

(Houd er rekening mee dat de werkelijke responstijden kunnen variëren afhankelijk van de ernst en complexiteit van de kwetsbaarheid.)

We zetten ons in om doorlopend beveiligingsupdates voor onze producten te bieden. Deze omvatten doorgaans de nieuwste patches, oplossingen voor kwetsbaarheden en andere beveiligingsverbeteringen. Ons doel is om beveiligingsupdates te onderhouden gedurende ten minste twee jaar vanaf de introductiedatum van het product. De beschikbaarheid van beveiligingsupdates kan echter per product verschillen. Daarom raden we je aan op de hoogte te blijven door regelmatig onze aankondigingen te bekijken.

Om je te helpen op de hoogte te blijven van de beveiligingsstatus van je ARZOPA-producten, zullen we op deze pagina voortdurend beveiligingsgerelateerde informatie publiceren en bijwerken.

1. Ontvangen
   Monitor ontvangen kwetsbaarheden en wijs ze tijdig toe.
2. Verifiëren
   Verifieer de kwetsbaarheid, bevestig de misbruikbaarheid ervan en beoordeel de mogelijke impact.
3. Oplossing ontwikkelen
   Bied effectieve oplossingen of maatregelen voor risicobeperking om de vastgestelde kwetsbaarheid aan te pakken.
4. Reikwijdte bevestigen
   Onderzoek en bevestig de reikwijdte van de getroffen producten om volledige dekking te garanderen.
5. Beveiligingsadvies publiceren
   Beoordeel en publiceer een beveiligingsadvies (SA) om gebruikers en belanghebbenden te informeren over de kwetsbaarheid en de stappen voor risicobeperking.

Hoewel we onderzoek naar mogelijke beveiligingskwetsbaarheden aanmoedigen, tolereren we geen activiteiten die legitieme gebruikers hinderen of toepasselijke regelgeving inzake computermisbruik, cybersecurity en gegevensbescherming schenden. Daarom zijn de volgende activiteiten strikt verboden:

1. Wijziging of vernietiging van gegevens
2. Verstoring of verslechtering van de dienstverlening (bijv. DDoS-aanvallen)
3. Openbaarmaking van persoonlijke, bedrijfseigen of financiële informatie

Als een externe partij een mogelijk beveiligingslek ontdekt of hier zorgen over uit, dat nog niet volledig is bevestigd, zullen we per e-mail basisinformatie over het probleem en ons lopende onderzoek bekendmaken.

Alle informatie over beveiligingslekken moet vertrouwelijk blijven totdat ARZOPA officieel een openbaar beveiligingsadvies uitbrengt. Zodra het beveiligingslek is bevestigd en verholpen, brengen we nieuwe firmware uit en verstrekken we een changelog voor de firmware-update, met daarin beschrijvingen van de verholpen beveiligingslekken.

ARZOPA Downloadcentrum