Política de divulgación de vulnerabilidades

Informar sobre posibles vulnerabilidades de seguridad en los productos FanX Drive por correo electrónico. Reconocemos los informes dentro de 2 días hábiles y proporcionamos actualizaciones al menos cada 10 días hábiles hasta que se resuelva el problema.

Puede utilizar este contacto para informar problemas de seguridad relacionados con cualquier producto FanX Drive, por ejemplo, vulnerabilidades en el sistema del dispositivo, firmware o software o servicios FanX Cloud utilizados para o en conexión con el uso previsto del producto. Si no está seguro de si un problema está dentro del alcance, infórmelo; lo revisaremos y lo dirigiremos al equipo apropiado.

Envíe su informe a security@fanxcloud.com con el asunto "Informe de seguridad de FanX Drive". Puede leer esta política y encontrar la dirección de informe sin una cuenta, pago, solicitud previa o proporcionar información personal. Los informes no requieren un nombre, cuenta ni comprobante de compra.

Formato de correo electrónico sugerido

Copie esta plantilla en su correo electrónico y complete los campos para los que tiene información. Deje los campos desconocidos en blanco.

Asunto: Informe de seguridad de FanX Drive

• Título del problema: [brief description of the vulnerability]
• Producto/versión afectados: [model and firmware/software version, if known]
• Problema e impacto: [what occurs and the potential security impact]
• Pasos para reproducir: [reproduction steps or conditions, if known]
• Evidencia (opcional): [screenshot or minimal supporting proof]

Por favor, redacte todo contraseñas, tokens de acceso y datos personales de terceros. Si se requiere material confidencial para demostrar el problema, primero resuma los detalles y coordinaremos un método de intercambio seguro.

Acuse de recibo: Recibirá confirmación dentro de los 2 días hábiles posteriores a la recepción de su informe.
Actualizaciones de estado: Proporcionaremos actualizaciones al menos cada 10 días hábiles hasta que se resuelva el problema informado.

Para esta política, los días hábiles son de lunes a viernes.
Compartiremos actualizaciones de progreso incluso mientras se realiza la investigación o corrección, y le notificaremos cuando el problema se resuelva por completo.
Estos son objetivos de respuesta de comunicación únicamente. El tiempo necesario para implementar una solución varía según el impacto y la complejidad de la vulnerabilidad.

1. Acusamos recibo y podemos solicitar los detalles necesarios para reproducir el problema.
2. Verificamos el problema, evaluamos su impacto y las versiones afectadas, y planificamos una solución o mitigación.
3. Trabajamos en la solución, mantenemos informado al informante y verificamos el resultado.
4. Cuando los usuarios necesitan actuar, podemos publicar un aviso de seguridad con las versiones afectadas y las actualizaciones o mitigaciones disponibles.

Informe una posible vulnerabilidad de forma privada y dénos tiempo para investigar y preparar una solución o mitigación antes de publicar detalles técnicos. Coordinaremos el momento de la divulgación con usted siempre que sea posible. Podemos reconocer públicamente su contribución con su consentimiento.

Limitar las pruebas a dispositivos, cuentas y datos que posee o que está autorizado a usar. Evite la interrupción del servicio, la ingeniería social, el acceso a los datos de otros usuarios o el cambio o eliminación de datos. Si encuentra datos confidenciales, deje de realizar pruebas e infórmenos a través de la dirección de informes. Esta política no otorga permiso para probar sistemas sin la autorización del propietario.

Encuentre el período mínimo de actualización de seguridad para cada modelo de FanX Drive listado.

Ver períodos de soporte →