Gestão de vulnerabili­dades relativas à segurança e à privacidade

O que é a gestão de vulnerabili­dades?

A gestão de vulnerabili­dades é um processo contínuo de identifi­cação, avaliação, correção, verificação e comunicação de vulnerabili­dades em sistemas e software. A gestão de vulnerabili­dades pode incluir problemas com o código subjacente, bem como configu­rações relativas a permissões e capacidades de rede. O objetivo da gestão de vulnerabili­dades é identificar e corrigir vulnerabili­dades conhecidas e aplicar ações de segurança dentro de um objetivo temporal definido.

Por que motivo a gestão de vulnerabili­dades é importante?

A utilização da gestão de vulnerabili­dades permite cumprir as leis, os regulamentos e as normas de conformidade. Estes podem incluir regulamentos como o Regulamento Geral de Proteção de Dados (RGPD) para informações pessoais recolhidas durante interações com clientes e regulamentos semelhantes. Permite evitar a exposição a fugas e violações.

Como posso comunicar uma vulnerabi­lidade à Webfleet?

Se acredita ter descoberto uma vulnerabi­lidade de segurança ou privacidade que afeta os sistemas ou serviços da Webfleet, comunique-a. Aceitamos comunicações de qualquer pessoa, incluindo investiga­dores de segurança, programa­dores e clientes.

Para comunicar uma vulnerabi­lidade de segurança ou privacidade, envie um e-mail para DigitalTrust@webfleet.com que inclua:

• O produto e a(s) versão(ões) do software específicos que acredita terem sido afetados.
• Descrição do comporta­mento observado, bem como do comporta­mento esperado.
• Uma lista dos passos necessários para reproduzir o problema e um vídeo, se os passos forem difíceis de seguir.

Para a proteção dos nossos clientes, a Webfleet não divulga, discute ou confirma problemas de segurança até a nossa investigação estar concluída e quaisquer atualizações necessárias estarem amplamente disponíveis.

O compromisso da Webfleet com a gestão de vulnerabili­dades?

A Webfleet compromete-se a resolver vulnerabili­dades de segurança e a lançar correções geralmente no prazo de 90 dias para suportar sistemas ou serviços, durante um período de um ano civil a partir da data de fim de venda (Nota: a data de fim de venda é aquela em que a Webfleet anuncia que vai deixar de vender o produto).

Saiba mais sobre as atualizações e boletins de segurança Android⁠

Política de Privacidade⁠