Atredis Partners Security Advisories

Atredis Partners ritiene che la divulgazione coordinata e tempestiva delle vulnerabilità di sicurezza sia nel migliore interesse dei nostri clienti e del pubblico in generale. Atredis Partners identifica regolarmente vulnerabilità di sicurezza nel corso del proprio lavoro, sia durante gli incarichi con i clienti sia attraverso la propria ricerca indipendente sulla sicurezza.

Per le vulnerabilità identificate nel corso di un incarico, collaboriamo al flusso di divulgazione con i nostri clienti, seguendo la procedura di divulgazione del cliente, ove applicabile. Per le vulnerabilità identificate da Atredis Partners al di fuori degli incarichi con i clienti, coordiniamo il processo di divulgazione con il fornitore responsabile insieme all'organizzazione CERT/CC.

Il processo richiede tipicamente 90 giorni e consiste nei seguenti passaggi:

1. Atredis tenterà di contattare il fornitore del prodotto o gli autori del software appropriati via email e/o telefono.
2. Atredis fornirà informazioni dettagliate sulla vulnerabilità al fornitore del prodotto o agli autori del software.
3. 45 giorni dopo questa notifica, Atredis invierà una copia dei dettagli della vulnerabilità a CERT/CC, che potrà assistere con ulteriore coordinamento.
4. 90 giorni dopo la notifica al fornitore del prodotto e nel rispetto della politica di divulgazione di 45 giorni del CERT/CC, Atredis e CERT/CC pubblicheranno un advisory contenente i dettagli e lo stato della vulnerabilità. Questo programma di 90 giorni può cambiare per adattarsi a fine settimana, festività e circostanze attenuanti. Questo advisory sarà reso disponibile al pubblico generale.