Netskope PSIRT es el proceso centralizado a través del cual los clientes de Netskope, los investigadores de seguridad, los grupos industriales, las organizaciones gubernamentales o los proveedores informan sobre posibles vulnerabilidades de seguridad de Netskope.
El equipo de Netskope gestiona la recepción, investigación y coordinación interna de la información sobre vulnerabilidades de seguridad relacionada con todos los productos, ofertas y sitios web de Netskope. Luego, este equipo se coordina con cada equipo individual de productos y soluciones de Netskope para investigar y, si es necesario, identificar el plan de respuesta adecuado. Mantener la comunicación entre todas las partes involucradas, tanto internas como externas, es un componente clave del proceso de respuesta a vulnerabilidades de Netskope.
Creemos firmemente en la divulgación responsable y coordinada de las vulnerabilidades que pueden afectar los servicios que brindamos. La divulgación pública de vulnerabilidades es una parte esencial del proceso de divulgación de vulnerabilidades y es uno de los muchos caminos que conducen a mejorar el software y permite aprendizajes que mejoran a la comunidad de seguridad.
Los clientes y otros usuarios autorizados deben informar cualquier posible vulnerabilidad de seguridad que puedan descubrir en los productos u ofertas de Netskope a través de los procesos normales de soporte técnico de Netskope.
Los investigadores de terceros y otras entidades de seguridad pueden informar posibles vulnerabilidades de seguridad en los productos, ofertas o sitios web de Netskope.
En Netskope, nos tomamos muy en serio nuestra responsabilidad de proteger la información de nuestros usuarios y los servicios que les proporcionamos.
A continuación, encontrará un vínculo con nuestra Política de divulgación de vulnerabilidades. La Política de divulgación de vulnerabilidades describe qué sistemas y tipos de investigación están cubiertos por esta política, cómo enviarnos informes de vulnerabilidades y cuánto tiempo les pedimos a los investigadores de seguridad que esperen antes de divulgar vulnerabilidades públicamente.
