Gestión de vulnerabili­dades de seguridad y privacidad

¿Qué es la gestión de vulnerabili­dades?

La gestión de vulnerabili­dades es un proceso continuo de identifi­cación, evaluación, corrección, verificación y notificación de vulnerabili­dades en sistemas y software. La gestión de vulnerabili­dades puede incluir problemas con el código subyacente, así como configura­ciones relativas a permisos y capacidades de red. El objetivo de la gestión de vulnerabili­dades es identificar y corregir las vulnerabili­dades conocidas, además de aplicar acciones de seguridad dentro de un objetivo de tiempo determinado.

¿Por qué es tan importante la gestión de vulnerabili­dades?

El uso de la gestión de vulnerabili­dades ayuda a cumplir leyes, normativas y estándares de cumplimiento. Entre estos, se pueden incluir normativas como el Reglamento general de protección de datos (RGPD) para la información personal recopilada durante las inter­acciones con los clientes y otros reglamentos similares. Ayuda a evitar la exposición a filtraciones e infracciones.

¿Cómo informo de una vulnera­bilidad a Webfleet?

Si crees que has descubierto una vulnera­bilidad de seguridad o privacidad que afecta a los sistemas o servicios de Webfleet, infórmanos. Aceptamos informes de todo el mundo, incluidos investiga­dores de seguridad, desarrolla­dores y clientes.

Para informar de una vulnera­bilidad de seguridad o privacidad, envía un correo electrónico a DigitalTrust@webfleet.com que incluya:

• Las versiones específicas del producto y el software que crees que están afectadas.
• Descripción del comporta­miento observado, así como del comporta­miento esperado.
• Una lista de pasos necesarios para reproducir el problema y un vídeo, si los pasos pueden resultar difíciles de seguir.

Para la protección de nuestros clientes, en Webfleet no revelamos, tratamos ni confirmamos problemas de seguridad hasta completar las investiga­ciones y publicar las actualiza­ciones necesarias de forma general.

¿El compromiso de Webfleet con la gestión de vulnerabili­dades?

Webfleet se compromete a resolver vulnerabili­dades de seguridad y publicar parches de forma habitual dentro de un plazo de 90 días para ofrecer asistencia a sistemas o servicios, durante un periodo de un año natural desde la fecha de retirada de la venta (Nota: La fecha de retirada de la venta es cuando Webfleet anuncia que va a dejar de vender el producto).

Obtén más información sobre los boletines y las actualiza­ciones de seguridad de Android⁠

Política de privacidad⁠