Seguridad de los productos: notificación de vulnerabilidades

Smap3D concede gran importancia a la seguridad de sus productos de software. Si ha detectado una vulnerabilidad o un error relacionado con la seguridad en alguno de nuestros productos, le rogamos que nos lo comunique.

 

Contacto

Correo electrónico: security@smap3d.com

 

¿Qué información necesitamos?

Si es posible, facilite la siguiente información:

• Nombre del producto afectado y número de versión

• Descripción de la vulnerabilidad

• Pasos para reproducir el fallo

• Posibles repercusiones

• Si procede, prueba de concepto o capturas de pantalla

 

Cómo gestionamos los informes

Una vez recibida su notificación, la revisaremos y le confirmaremos su recepción lo antes posible. Tratamos las notificaciones de seguridad de forma confidencial y nos esforzamos por evaluar las vulnerabilidades confirmadas en el marco de nuestro proceso de producto y seguridad, y por subsanarlas adecuadamente.

Le rogamos que no haga públicas las vulnerabilidades detectadas antes de que hayamos tenido tiempo suficiente para investigarlas y adoptar las medidas adecuadas (divulgación coordinada de vulnerabilidades).

Muchas gracias por su colaboración para mejorar la seguridad de nuestros productos.