עדכוני אבטחה

איך אנחנו מפרסמים

מתי

עדכון מתפרסם יחד עם הגרסה המתקנת, לא לפניה. לקוח בסביבה מנותקת לא יכול להוריד תיקון תוך שעה, ופרסום מוקדם רק פותח חלון תקיפה בלי לתת לו מה לעשות איתו.

אמברגו

כשחולשה מתואמת עם מדווח חיצוני או עם ספק אחר, העדכון מוחזק עד תאריך התיאום. אנחנו לא נותנים הודעה מוקדמת ללקוח אחד לפני האחרים — הודעה מוקדמת סלקטיבית היא בדיוק מה שהופך תאריך תיאום לחסר משמעות.

תיקון של עדכון

כל שינוי מהותי מקבל מספר מהדורה ושורת שינוי, והמהדורות הקודמות נשארות מוצגות. מסמך אבטחה שנערך בשקט אינו ראיה.

ביטול

עדכון שפורסם בטעות מסומן כמבוטל ולא נמחק. ה-SOC של הלקוח כבר קלט אותו מהפיד, ומסמך שנעלם בשקט גרוע ממסמך שכתוב עליו שבוטל.

דירוג חומרה

אנחנו מדרגים בארבע רמות ומפרסמים לצידן וקטור CVSS כשיש. הדירוג שלנו הוא ההחלטה התפעולית; ה-CVSS הוא נתון שאפשר לגזור מחדש. כשהשניים לא מסתדרים — הכתוב במילים הוא הקובע.

דיווח על חולשה

מצאתם חולשה ב-Regulaxy? יש לנו נוהל דיווח, והוא לא דורש חשבון. נוהל דיווח חולשות