Программа раскрытия информации об уязвимостях
Компания Crown стремится обеспечивать безопасность своих продуктов, систем и сервисов. При обнаружении потенциальной уязвимости в системе безопасности просим вас сообщить нам об этом.
Как сообщить об уязвимости
Направляйте отчеты об уязвимостях по адресу: VulnerabilityDisclosure@crown.com
Необходимая информация:
- Описание проблемы
- Затрагиваемый продукт, система или сервис
- Действия, которые необходимо выполнить для воспроизведения проблемы
- Ваши контактные данные
Правила ответственного раскрытия информации
- Действуйте добросовестно
- Избегайте нарушающих работу сервисов и доступа к ненужным данным
- Предоставьте компании Crown достаточно времени для изучения и устранения проблемы до публичного раскрытия информации
Соблюдение требований CRA
Данная программа раскрытия информации об уязвимостях способствует выполнению компанией Crown своих обязательств в области кибербезопасности и управления уязвимостями, предусмотренных Законом ЕС о киберустойчивости (Cyber Resilience Act (CRA)).