Программа раскрытия информации об уязвимостях

Компания Crown стремится обеспечивать безопасность своих продуктов, систем и сервисов. При обнаружении потенциальной уязвимости в системе безопасности просим вас сообщить нам об этом.

Как сообщить об уязвимости

Направляйте отчеты об уязвимостях по адресу: VulnerabilityDisclosure@crown.com

Необходимая информация:

  • Описание проблемы
  • Затрагиваемый продукт, система или сервис
  • Действия, которые необходимо выполнить для воспроизведения проблемы
  • Ваши контактные данные

Правила ответственного раскрытия информации

  • Действуйте добросовестно
  • Избегайте нарушающих работу сервисов и доступа к ненужным данным
  • Предоставьте компании Crown достаточно времени для изучения и устранения проблемы до публичного раскрытия информации

Соблюдение требований CRA

Данная программа раскрытия информации об уязвимостях способствует выполнению компанией Crown своих обязательств в области кибербезопасности и управления уязвимостями, предусмотренных Законом ЕС о киберустойчивости (Cyber Resilience Act (CRA)).

Контакты

VulnerabilityDisclosure@crown.com