Suporte de segurança
Correções relevantes para a segurança ou outras medidas de mitigação adequadas para versões suportadas.
Suporte · Security · Lifecycle
Suporte, atualizações de segurança e ciclo de vida
Nesta página, encontrará informações públicas sobre versões suportadas, atualizações de segurança, contacto de segurança e desativação segura do Password Depot.
Versões suportadas
Atualizações de segurança
Contacto de segurança
Desativação segura
Âmbito de aplicação
Âmbito de aplicação
Esta página aplica-se ao Password Depot, ao Password Depot Enterprise Server, bem como aos respetivos clientes, extensões e serviços relacionados com o produto, desde que sejam disponibilizados ou da responsabilidade da AceBIT.
Não se aplica a desenvolvimentos personalizados específicos para clientes, versões preliminares não aprovadas ou ambientes operacionais modificados pelo cliente, salvo acordo expresso em contrário.
Aplica-se a
- Password Depot (Desktop, Mobile, Browser)
- Password Depot Enterprise Server
- Clientes e extensões associados
- Serviços relacionados com o produto da AceBIT
Versões e suporte
Versões suportadas e fim do suporte
Para as versões suportadas, disponibilizamos correções relevantes para a segurança, informações sobre atualizações e, sempre que necessário, informações de migração.
Versão atualmente suportada
Password Depot 19
Suporte de segurança até pelo menos dezembro de 2030
Este período de suporte não será encurtado. Qualquer prolongamento será anunciado com aviso prévio razoável.
Suporte de manutenção
Correções de erros, ajustes de compatibilidade e versões regulares de manutenção no âmbito da respetiva versão suportada.
Fim do suporte
Após o fim do suporte, normalmente deixamos de disponibilizar atualizações de segurança ou de manutenção para a versão em causa.
Publicamos informações sobre mudanças de versão, fim do suporte ou migrações necessárias nas Release Notes, em informações do produto ou disponibilizamo-las mediante pedido.
Atualizações de segurança
Atualizações de segurança e avisos
Comunicamos correções relevantes para a segurança através de informações do produto, Release Notes e – quando uma comunicação pública de segurança for útil ou necessária – adicionalmente através dos nossos Security Advisories.
✓
Instale as atualizações relevantes para a segurança atempadamente após a sua disponibilização.
✓
Se não for possível efetuar uma atualização imediata, disponibilizamos – sempre que praticável – indicações sobre soluções alternativas ou outras medidas de mitigação.
✓
As vias de atualização previstas para a sua instalação dependem do produto, da versão e do modo de operação.
Security Advisories
Publicamos de forma transparente vulnerabilidades confirmadas e corrigidas através dos nossos Security Advisories.
Ver advisories
Best Practices
Operação segura
Para a operação do Password Depot, recomendamos em particular:
✓
Utilizar uma versão do produto suportada e atual
✓
Restringir os acessos administrativos às pessoas estritamente necessárias
✓
Proteger com especial cuidado os dados de acesso, as informações de recuperação e os ficheiros de exportação
✓
Verificar regularmente funções, permissões e aprovações
✓
Ter em atenção as Release Notes do produto e os avisos relevantes para a segurança
Contacto
Contacto de segurança
Se pretender comunicar um incidente relevante para a segurança, uma suspeita concreta ou um problema de segurança relacionado com a sua utilização do Password Depot, utilize, por favor, os seguintes contactos:
Canais de contacto
Contacto de segurança
Contacto geral
Telefone
Se possível, indique as seguintes informações
- Organização e pessoa de contacto acessível
- Produtos afetados, versões e modo de operação
- Breve descrição do incidente ou da suspeita
- Impactos conhecidos e urgência percebida
- Datas e horas relevantes, bem como logs, capturas de ecrã ou mensagens de erro existentes
- Medidas imediatas já iniciadas
Lifecycle
Desativação e remoção de dados
Se pretender desativar ou substituir uma instalação, o processo deve ser planeado e rastreável.
1
Verificar dados e backups
Verifique quais os dados, backups, registos e informações de recuperação que continuam a ser necessários.
2
Remover ou arquivar conjuntos de dados
Remova ou arquive conjuntos de dados locais, ficheiros de configuração e ficheiros de exportação de acordo com as suas diretrizes internas.
3
Limpar credenciais e chaves
Elimine ou proteja credenciais, contas de serviço, material criptográfico e certificados que já não sejam necessários.
4
Controlar serviços ligados
No caso de instalações de servidor ou multiutilizador, os serviços ligados, processos em segundo plano e dependências técnicas também devem ser desativados de forma controlada.
Se necessitar de instruções específicas do produto para a desativação, o nosso suporte presta-lhe assistência no âmbito da documentação do produto disponível e dos seus acordos.
Delimitação
Comunique novas ou suspeitas vulnerabilidades do produto resultantes de investigação de segurança através da Vulnerability Disclosure Policy (VDP).
Publicamos vulnerabilidades confirmadas e corrigidas através de Security Advisories.
Esta página contém as informações públicas sobre suporte relacionado com segurança, atualizações, Lifecycle e contacto de segurança.