Comunicação de vulnerabilidades de segurança

Na SMART, a segurança dos nossos produtos e a privacidade dos dados dos nossos utilizadores são a nossa prioridade máxima. Trabalhamos diligentemente para resolver quaisquer vulnerabilidades de segurança assim que são identificadas.

Se acredita ter descoberto uma vulnerabilidade de segurança em qualquer um dos nossos produtos ou serviços, encorajamo-lo a comunicá-la o mais rapidamente possível através do endereço productsecurity@smarttech.com. Estas submissões são voluntárias e não serão concedidas recompensas monetárias, prémios ou outras formas de transferência de valor. Sempre que comunicar uma vulnerabilidade de segurança, não inclua quaisquer informações pessoais.

Ao comunicar uma vulnerabilidade de segurança de um produto, inclua as seguintes informações:

  • Nome e versão do produto ou software afetado
  • Descrição técnica da questão e impacto (inclua uma validação de conceito da vulnerabilidade, se possível)
  • Como reproduzir o problema
  • Como descobriu a vulnerabilidade
  • Planos de divulgação pública

Após a receção da sua comunicação, a SMART pretende dar uma resposta no prazo de 3 dias úteis e poderá entrar em contacto consigo para obter mais informações. A SMART iniciará os seus processos para investigar o problema, desenvolver ou implementar correções, conforme aplicável e adequado, e, em seguida, fornecerá essas correções aos clientes da SMART assim que estiverem prontas, juntamente com informações detalhadas sobre as atualizações. A SMART não divulga vulnerabilidades de segurança antes de estas se tornarem públicas ou de serem levantados quaisquer embargos em vigor.

Comunicar uma vulnerabilidade de segurança