Nếu bạn tin rằng mình đã phát hiện một lỗ hổng bảo mật hoặc quyền riêng tư trong sản phẩm của FPT Smart Cloud, vui lòng báo cáo cho chúng tôi.
- Cách báo cáo lỗ hổng bảo mật hoặc quyền riêng tư
Nếu bạn tin rằng mình đã phát hiện một lỗ hổng bảo mật hoặc quyền riêng tư ảnh hưởng đến các sản phẩm, phần mềm, dịch vụ hoặc máy chủ, web của FPT Smart Cloud, vui lòng báo cáo cho chúng tôi. Chúng tôi hoan nghênh các báo cáo từ tất cả mọi người, bao gồm các nhà nghiên cứu bảo mật, nhà phát triển và khách hàng.
Để báo cáo một lỗ hổng bảo mật hoặc quyền riêng tư, vui lòng gửi email đến [email protected] với các thông tin sau:
- Sản phẩm cụ thể và phiên bản phần mềm mà bạn tin là bị ảnh hưởng.
- Mô tả về hành vi bạn quan sát được cũng như hành vi bạn mong đợi.
- Danh sách được đánh số các bước cần thiết để tái hiện vấn đề và một video minh họa, nếu các bước có thể khó theo dõi.
Vui lòng mã hóa thông tin nhạy cảm mà bạn gửi qua email. Bạn sẽ nhận được phản hồi từ FPT Smart Cloud để xác nhận rằng chúng tôi đã nhận được báo cáo của bạn, và chúng tôi sẽ liên hệ với bạn nếu cần thêm thông tin.
- Cách FPT Smart Cloud tiếp nhận và xử lý các báo cáo này
Để bảo vệ khách hàng, FPT Smart Cloud không tiết lộ, thảo luận hoặc xác nhận các vấn đề bảo mật cho đến khi quá trình điều tra hoàn tất và bất kỳ bản cập nhật cần thiết nào đã được cung cấp rộng rãi.
FPT Smart Cloud sử dụng các thông báo bảo mật và danh sách gửi thư security-announce của chúng tôi để công bố thông tin về các bản sửa lỗi bảo mật trong sản phẩm của mình và để công khai ghi nhận công sức của những cá nhân hoặc tổ chức đã báo cáo các vấn đề bảo mật cho chúng tôi.
Để biết thêm thông tin về Tiết lộ lỗ hổng phối hợp (CVD), vui lòng xem xét thông tin được cung cấp tại các liên kết sau:
https://www.iso.org/standard/72311.html
III. Thông báo Bảo mật
Các Thông báo Bảo mật của FPT Smart Cloud là phần bổ sung cho các bản tin bảo mật của FPT Smart Cloud. Chúng đề cập đến các thay đổi bảo mật có thể không yêu cầu bản tin bảo mật nhưng vẫn có thể ảnh hưởng đến an toàn bảo mật thông tin tổng thể của khách hàng.
Các Thông báo Bảo mật của FPT Smart Cloud là cách để FPT Smart Cloud truyền đạt thông tin bảo mật đến khách hàng về các vấn đề có thể không được phân loại là lỗ hổng và có thể không yêu cầu bản tin bảo mật. Mỗi thông báo đi kèm với một Bài viết Cơ sở Kiến thức của FPT Smart Cloud để cung cấp thêm thông tin về bất kỳ thay đổi hoặc cập nhật nào được cung cấp cùng với việc phát hành thông báo.
Hãy bảo vệ hệ thống thông tin, máy tính của bạn bằng cách cập nhật thường xuyên các thông báo bảo mật kỹ thuật của FPT Smart Cloud. Để biết thêm thông tin, xem Thông báo Bảo mật Kỹ thuật của FPT Smart Cloud.
