Cibersegurança dos produtos
Se acredita ter identificado uma possível vulnerabilidade de segurança num dos nossos produtos ou serviços, gostaríamos de ter conhecimento da mesma para podermos investigá-la e tomar as medidas necessárias.
A mylife adotou como prática habitual identificar, comunicar e resolver atempadamente os problemas de cibersegurança. A divulgação de vulnerabilidades constitui uma componente essencial da nossa abordagem transparente, uma vez que permite aos clientes gerir adequadamente os riscos através da sensibilização e de orientações apropriadas.
E-mail: security@mylife-diabetescare.com. Agradecemos que nos envie a sua mensagem em inglês.
Detalhes a incluir no relatório:
As suas informações de contacto, incluindo nome e apelido, endereço de e-mail e número de telefone, para que possamos acompanhar o seu relatório. Solicitamos as informações de contacto apenas para consultar os registos da mylife durante o tratamento do seu relatório. Nunca partilhamos as suas informações de contacto.
Nome do produto e versões afetadas.
Classe ou tipo de vulnerabilidade, utilizando opcionalmente uma taxonomia como a CWE.
Possível causa raiz, código PoC ou outras evidências substanciais.
Ferramentas e passos necessários para reproduzir o comportamento vulnerável.
Estimativa do impacto e da gravidade.
Avaliação do âmbito: outros produtos, componentes ou fornecedores que possam ser afetados.
Quaisquer informações adicionais que considere úteis para nós.
Se tiver comunicado a possível vulnerabilidade a terceiros, como autoridades reguladoras, fornecedores, coordenadores de vulnerabilidades, etc., ou se tencionar fazê-lo.
Análise:
Investigaremos a possível vulnerabilidade.
Realizaremos uma análise de risco para determinar a ação adequada.
Se a vulnerabilidade for confirmada, as nossas várias equipas funcionais, incluindo Investigação e Desenvolvimento (que inclui a Segurança dos Produtos), bem como Qualidade e Privacidade, tratarão do problema.
Comunicação e divulgação:
Confirmaremos a receção do relatório no prazo de 5 dias úteis.
Após a investigação, fornecer-lhe-emos um resumo das nossas conclusões.
As vulnerabilidades confirmadas dos produtos mylife serão publicadas sob a forma de boletins, de forma coordenada.
Informações importantes:
Pedimos-lhe que cumpra todas as leis e regulamentações aplicáveis durante a sua investigação e que evite ações que possam causar danos a produtos ou pessoas, tais como testes de força bruta, testes em dispositivos ativos, testes de software em ambientes de produção, ações destinadas a explorar qualquer vulnerabilidade ou ações que resultem numa alteração do produto ou sistema após a realização do teste.
Reservamo-nos o direito de alterar qualquer aspeto do nosso processo de divulgação coordenada a qualquer momento e sem aviso prévio, bem como de abrir exceções caso a caso.
Boletins de segurança
Para obter atualizações, notificações e documentação sobre a segurança dos produtos, consulte a tabela abaixo:
Data de publicação original | Boletim | Última atualização |
|---|---|---|
N/A | N/A | N/A |