Sicurezza

Norme di dispusizione

Renac PSIRT cuntrullà strettamente u scopu di l'infurmazioni di vulnerabilità, limitendu solu à u persunale implicatu in a gestione di vulnerabili per a trasmissione;À u listessu tempu, hè ancu necessariu chì u reporter di vulnerabilità mantene sta vulnerabilità cunfidenziale finu à ch'ella hè divulgata publicamente.

Renac PSIRT divulga vulnerabilità di sicurezza à u publicu in duie forme:

1) SA (Security Advisory): Adupratu per publicà l'infurmazioni di vulnerabilità di sicurità in relazione à i prudutti è e soluzioni Renac, cumprese, ma micca limitatu, descrizzioni di vulnerabilità, parche di riparazione, etc.

2) SN (Avvisu di Sicurezza): Adupratu per risponde à temi di sicurezza in relazione à i prudutti è e soluzioni Renac, cumpresi, ma micca limitati à vulnerabili, incidenti di sicurezza, etc.
Renac PSIRT adotta u standard CVSSv3, chì furnisce un Puntu Base è un Puntu Temporane per ogni valutazione di vulnerabilità di sicurità.I Clienti ponu ancu fà u so propiu Puntu di Impattu Ambientale in quantu necessariu.

3) I standard CVSSv3 specifichi ponu esse truvati in u ligame seguente: https://www.first.org/cvss/specification-document