Diogelwch

Safonau gwaredu

Bydd Renac PSIRT yn rheoli cwmpas gwybodaeth agored i niwed yn llym, gan ei gyfyngu i bersonél sy'n ymwneud â thrin gwendidau i'w trosglwyddo yn unig;Ar yr un pryd, mae hefyd yn ofynnol i'r gohebydd bregusrwydd gadw'r bregusrwydd hwn yn gyfrinachol nes iddo gael ei ddatgelu'n gyhoeddus.

Mae Renac PSIRT yn datgelu gwendidau diogelwch i'r cyhoedd mewn dwy ffurf:

1) SA (Cynghori ar Ddiogelwch): Fe'i defnyddir i gyhoeddi gwybodaeth bregusrwydd diogelwch sy'n ymwneud â chynhyrchion ac atebion Renac, gan gynnwys ond heb fod yn gyfyngedig i ddisgrifiadau bregusrwydd, clytiau atgyweirio, ac ati;

2) SN (Hysbysiad Diogelwch): Fe'i defnyddir i ymateb i bynciau diogelwch sy'n ymwneud â chynhyrchion ac atebion Renac, gan gynnwys gwendidau, digwyddiadau diogelwch, ac ati, ond heb fod yn gyfyngedig iddynt.
Mae Renac PSIRT yn mabwysiadu safon CVSSv3, sy'n darparu Sgôr Sylfaenol a Sgôr Dros Dro ar gyfer pob asesiad bregusrwydd diogelwch.Gall cwsmeriaid hefyd gynnal eu Sgôr Effaith Amgylcheddol eu hunain yn ôl yr angen.

3) Mae'r safonau CVSSv3 penodol i'w gweld yn y ddolen ganlynol: https://www.first.org/cvss/specification-document