start portlet menu bar end portlet menu bar

PSIRT da HCLSoftware

A HCLSoftware está comprometida com a segurança de todos os nossos produtos e serviços. A Equipe de Resposta a Incidentes de Segurança do Produto HCLSoftware (PSIRT) foi contratada para gerenciar a investigação e correção de vulnerabilidades de segurança relacionadas às ofertas da HCLSoftware. Esta página descreve nossa política e processo para lidar com vulnerabilidades de segurança em nossos produtos.

Denunciar Uma Vulnerabilidade de Segurança

HCL CLARA AI virtual assistant

Denunciar Uma Vulnerabilidade de Segurança

Para relatar uma suspeita de vulnerabilidade de segurança à HCLSoftware, envie um e-mail para PSIRT@hcl-software.com. Ao enviar seu relatório, certifique-se de incluir o nome do produto, a versão, o resumo da suspeita de vulnerabilidade de segurança, o impacto da vulnerabilidade na segurança e as etapas para reproduzir o problema.

Consulte nossa Política de Divulgação de Vulnerabilidades do HCLSoftware antes de fazer seu envio para garantir que você esteja relatando sobre o software In-scope, relatando pelos canais adequados e ciente de nossos termos legais.

Análise e Remediação

 

Reconhecimento e Análise de um Relatório de Vulnerabilidade

 

Se você enviou um relatório de vulnerabilidade para PSIRT@hcl-software.com,a HCLSoftware Product Security confirmará o recebimento do relatório em até 2 dias úteis. Um número de rastreamento será fornecido no e-mail de confirmação. Inclua esse número de rastreamento no assunto de todos os e-mails subsequentes relacionados ao envio.

Correção de vulnerabilidade

Para todas as vulnerabilidades de segurança validadas que afetam os produtos e serviços da HCL Software que estão em suporte ativo, a HCL Software fornecerá uma correção ou solução alternativa. Um Boletim de Segurança descrevendo a correção ou solução alternativa será publicado na Base de Conhecimento no Suporte ao Cliente HCL portal.

Classificação de gravidade

A HCLSoftware utiliza a versão 3.1 do Sistema Comum de Pontuação de Vulnerabilidades (CVSS) como parte de seu processo padrão de avaliação de vulnerabilidades potenciais relatadas em produtos da HCLSoftware. O modelo CVSS utiliza três medições ou pontuações distintas, que incluem cálculos de Base, Temporais e Ambientais.

A HCLSoftware fornecerá uma avaliação da pontuação de vulnerabilidade base e, em alguns casos, fornecerá uma pontuação de vulnerabilidade temporal. Os usuários finais são incentivados a calcular a pontuação ambiental com base em seus parâmetros de rede. A combinação das três pontuações deve ser considerada a pontuação final, que representa um momento específico e é adaptada a um ambiente específico. Recomenda-se que as organizações usem essa pontuação final para priorizar as respostas em seus próprios ambientes.

This text is not displayed but is loaded on page.

Boletim de Segurança


Avisos ou Boletins de Informações de Segurança de Produtos e Atualizações de Software
As informações relacionadas às vulnerabilidades abordadas são publicadas em Avisos de Segurança ou Boletins de Segurança, disponíveis na Base de Conhecimento no portal Suporte ao Cliente da HCL. Você pode se inscrever para receber notificações push por e-mail sobre os boletins de segurança de seu interesse, visitando o Blog HCL PSIRT e assinando um ou mais tópicos no lado direito da página. Você também pode pesquisar boletins de segurança na Base de Conhecimento de Suporte da HCL.

Os boletins de segurança são publicados nas seguintes situações:

  • Um problema de segurança específico do nosso software ou que afete software de código aberto, que se possa razoavelmente presumir que afete o nosso software, for relatado publicamente e amplamente disponibilizado; E uma correção está disponível em uma ou mais versões de software suportadas.
  • Um problema de segurança que afeta nosso software é relatado em particular à HCLSoftware; e uma correção está disponível nas versões de software atualmente suportadas.

Os boletins de segurança incluirão as seguintes informações, quando aplicável:

  • Produtos e versões afetados
  • Descrição da vulnerabilidade
  • Classificação de impacto potencial
  • ID do Enumerador de Vulnerabilidade Comum (CVE: http://www.cve.org )
  • Classificação de gravidade (a HCL usa a versão 3.1 do Sistema de Pontuação de Vulnerabilidade Comum, CVSSv3.1; https://www.first.org/cvss/user-guide)
  • Atualizações, correções ou soluções alternativas disponíveis
  • Agradecimento ao autor da denúncia (se aplicável)

Afiliações do Setor