Security Advisories a Password Depot számára
Ezen az oldalon az AceBIT Security Advisories közleményeket tesz közzé a Password Depotban és az AceBIT által gondozott, kapcsolódó termékkomponensekben megerősített és javított biztonsági résekről.
Aktuális Advisories
Jelenleg nincsenek közzétett Security Advisories.
Amint az AceBIT egy megerősített sebezhetőséget kijavított, és egy biztonsági frissítés vagy más hatékony hibaelhárítási intézkedés elérhető, itt közzétesszük a megfelelő Security Advisory közleményt.
Megjegyzés a közzétételhez
Indokolt kivételes esetekben a Security Advisory közzététele késleltethető, ha az azonnali nyilvánosságra hozatal az érintett felhasználók biztonságát veszélyeztetné, mielőtt a biztonsági frissítés vagy más hibaelhárítási intézkedés telepítésre kerülhetne.
Sebezhetőség bejelentése
A lehetséges biztonsági résekre vonatkozó információkat kérjük, küldje a következő címre:
security@password-depot.deA bejelentési folyamatra, az érvényességi körre és a további tudnivalókra vonatkozóan a Vulnerability Disclosure Policy az irányadó.
Megjegyzés az oldal hatóköréről
Ez az oldal kizárólag a már megerősített és javított sebezhetőségekre vonatkozó nyilvános Security Advisories közleményeket tartalmazza.
A CRA 14. cikke szerinti jogszabályi bejelentések az erre kijelölt bejelentési csatornákon keresztül történnek, és azokat ez az oldal nem helyettesíti.
A jövőbeli Advisories formátuma
A jövőbeli Security Advisories közleményeket általában a következő formátumban tesszük közzé.
PD-YYYY-NNN – A Security Advisory címe
Súlyosság: PéldaLeírás
A sebezhetőség és az érintett technikai környezet rövid, tényszerű leírása.
Hatás
A lehetséges hatások leírása, például jogosulatlan hozzáférés, jogosultság-kiterjesztés, információszivárgás vagy a rendelkezésre állás romlása.
Javasolt intézkedés
Egyértelmű cselekvési útmutató rendszergazdák számára, például frissítés a javított verzióra, hotfix telepítése vagy ideiglenes enyhítő intézkedés végrehajtása.
Hivatkozások
- Link a javított verzióhoz vagy a biztonsági frissítéshez
- Link a kiadási megjegyzésekhez vagy a tudásbázis cikkéhez
- Opcionális: CVE-ID vagy további külső hivatkozások