„Festool“ reagavimo į produktų saugumo incidentus komanda (PSIRT) yra pagrindinis kontaktinis punktas, skirtas pranešti apie galimus „Festool“ įrenginių, programinės įrangos ar programėlių saugumo pažeidžiamumus. Čia galite perduoti visą informaciją apie pastebėtas spragas ar kitus su saugumu susijusius įvykius. Mūsų PSIRT komanda glaudžiai bendradarbiauja su visomis suinteresuotomis šalimis – tiek įmonės viduje, tiek išorėje – kad operatyviai ir tinkamai pašalintų iškilusias grėsmes.

Pastebėję saugumo spragą, praneškite mums konfidencialiai šiame puslapyje nurodytais kanalais. „Festool“ garantuoja visišką teisinį saugumą asmenims, kurie apie pažeidžiamumus praneša sąžiningai, elgiasi atsakingai bei laikosi galiojančių teisės aktų.

Kiti klausimai?

Šis puslapis skirtas išskirtinai pranešimams apie saugumo pažeidžiamumus. Kilus bendro pobūdžio klausimams dėl techninės priežiūros, remonto, garantijos, kokybės ar atsarginių dalių, kviečiame užpildyti mūsų bendrąją kontaktinę formą.

Įtardami saugumo pažeidžiamumą ar spragą, esant galimybei skubiai atjunkite įrenginį nuo interneto tinklo, „Wi-Fi“, „Bluetooth“ ar kitų duomenų perdavimo kanalų.

Maitinimo šaltinį atjunkite arba akumuliatorių išimkite tik vadovaudamiesi naudojimo instrukcija bei saugos reikalavimais ir tik esant visiškam saugumui. Pastebėję fizinio pavojaus požymius – dūmus, karštį, specifinį kvapą, stiprų triukšmą ar išorinius pažeidimus – pirmiausia vadovaukitės naudojimo instrukcijoje bei saugos taisyklėse pateiktais nurodymais.

Kreipkitės el. paštu

Savo pastebėjimus siųskite adresu: psirt@festool.com

Prieš siųsdami laišką, esant galimybei įsitikinkite, ar įrenginyje įdiegta naujausia programos versija. Kad galėtume kuo skubiau įvertinti situaciją, pateikite tikslią informaciją. Būsime dėkingi, jei nurodysite šiuos duomenis:

• Susijusius įrenginius arba programėlę
• Tikslų įrenginio modelį bei programos ar įrangos versiją
• Saugumo spragos pobūdį bei pastebėtas pasekmes
• Žingsnius problemai atkurti arba koncepcijos įrodymą (angl. Proof of Concept, PoC)
• Sistemos aplinką bei reikalavimus
• Informaciją, ar apie šį pažeidžiamumą jau paskelbta viešai, ar dar tik planuojama tai paviešinti
• Informaciją, ar šis pažeidžiamumas šiuo metu aktyviai išnaudojamas
• Papildomą medžiagą (ekrano nuotraukas, žurnalų išrašus ar tinklo srautus)

Naudodamiesi šia forma galite pateikti aiškiai susistemintą informaciją apie pastebėtą saugumo spragą. Užklausas priimame vokiečių arba anglų kalbomis.

Gamybinius prisijungimo duomenis saugumo sumetimais pasilikite sau. Prieš įkeldami ekrano nuotraukas, žurnalų ar koncepcijos patvirtinimo failus, pašalinkite arba anonimizuokite juose esančius asmens duomenis.

„Festool“ vadovaujasi koordinuoto saugumo pažeidžiamumų atskleidimo (angl. Coordinated Vulnerability Disclosure) principu. Visus pranešimus apie saugumo spragas priima, analizuoja ir vertina mūsų PSIRT komanda. Patvirtinus saugumo spragą, operatyviai įvertiname galimas rizikas ir parengiame reikiamas apsaugos priemones – programinės įrangos atnaujinimus, laikinus sprendimus ar saugumo rekomendacijas. Priimdami šiuos sprendimus, didžiausią dėmesį skiriame vartotojų saugumui, jų interesams bei teisės aktų reikalavimams. Pašalintas saugumo spragas viešiname specialiuose saugumo pranešimuose.

Planuodami viešinti šią informaciją arba jau pasidalinę ja su trečiosiomis šalimis, prašome tai pažymėti savo užklausoje. Mielai suderinsime tolimesnius veiksmus su Jumis.

„Festool“ saugumo pranešimus apie patvirtintas spragas skelbia kartu su parengtomis rizikos valdymo ar šalinimo priemonėmis. Šiuose pranešimuose rasite svarbią informaciją apie paveiktus gaminius, saugumo spragos pobūdį bei rekomenduojamus veiksmus.

Kviečiame reguliariai sekti naujausią informaciją, atnaujinimus bei rekomendacijas, skirtas jūsų turimai įrangai.