Vulnerabilità della sicurezza e segnalazione degli incidenti

Tramite questo modulo è possibile segnalare una sospetta vulnerabilità di sicurezza in una macchina, in un prodotto software o in un sito web OMET.

Le segnalazioni sono gestite dal Product Security Incident Response Team (PSIRT) di OMET, che comprende la funzione sicurezza macchina: le vulnerabilità che possono incidere su una funzione di sicurezza sono trattate con priorità immediata. Se la vulnerabilità riguarda un componente di terze parti integrato nella macchina, OMET coordina la risoluzione con il fornitore.

Il canale è dedicato esclusivamente alle sospette vulnerabilità di sicurezza e non è presidiato per assistenza tecnica, richieste commerciali o documentali e questionari di sicurezza, per i quali si rimanda ai consueti canali di contatto OMET. In caso di sospetta compromissione in corso con impatto sulla sicurezza, è necessario fermare la macchina, isolarla dalla rete e contattare direttamente il servizio di assistenza OMET.

Le segnalazioni sono gestite secondo la Policy OMET di divulgazione coordinata delle vulnerabilità