Вы были перенаправлены на локальную версию запрашиваемой страницы
Отправить запрос

Сообщение об уязвимостях

Раскрытие информации об уязвимостях продукции Metrohm

Программа раскрытия информации об уязвимостях продукции Metrohm предоставляет канал для сообщения о любых уязвимостях безопасности в продуктах Metrohm.

Безопасность — один из главных приоритетов Metrohm, и мы всецело стремимся защищать наших клиентов. Наша цель — оперативно анализировать и проверять поступившие сообщения и предпринимать надлежащие корректирующие действия.

При сообщении об уязвимости безопасности продукта просим указать как минимум следующее, чтобы мы могли оценить масштаб и влияние уязвимости:

  1. Наименование и версия затронутого продукта или ПО

  2. Подробное описание шагов для воспроизведения уязвимости

  3. Внешний источник или инструмент, выявивший уязвимость

  4. Доказательство концепции (PoC) или эксплойт-код (при наличии)

  5. Потенциальные последствия уязвимости

  6. Возможные способы устранения

После успешного получения отчёта наша команда по безопасности направит отправителю подтверждение и начнёт процесс анализа, проверки и принятия корректирующих мер для устранения уязвимости.

Вся информация, полученная в отчёте, считается конфиденциальной. Она передаётся только соответствующим заинтересованным сторонам по принципу «необходимо знать».

Внимание! Все вопросы, связанные с безопасностью, выявленные существующими клиентами и поставщиками, рассматриваются через установленные прямые каналы. Поэтому клиентам и поставщикам рекомендуется обращаться напрямую к своему контактному лицу в Metrohm.

Форма заявления

This field is required.
This field is required.
This field is required.

Небезопасное кодирование: отсутствие очистки пользовательского ввода, что ведёт к таким уязвимостям, как SQL-инъекции или переполнение буфера.

Дефекты проектирования: фундаментальные архитектурные ошибки, непреднамеренно предоставляющие высокий уровень доступа.

Устаревшие зависимости: reliance на сторонние библиотеки и компоненты с известными уязвимостями.

Настройки по умолчанию: неизменённые заводские настройки или конфигурации производителя небезопасны.

Облачные риски: избыточные права доступа или публично доступные облачные хранилища


Privacy Policy

Я даю согласие Metrohm AG, её дочерним компаниям и эксклюзивным дистрибьюторам на хранение и обработку моих данных в соответствии с Политикой конфиденциальности компании, а также на связь со мной по электронной почте, телефону или почтой для ответа на мой запрос и в рекламных целях. Я вправе отозвать данное согласие в любое время, направив электронное письмо на адрес info@metrohm.com.

This field is required.