Sekureco

Forigo-normoj

Renac PSIRT strikte kontrolos la amplekson de vundebleco-informoj, limigante ĝin al nur personaro implikita en pritraktado de vundeblecoj por transdono;Samtempe, estas ankaŭ postulate, ke la vundebleco-raportisto konservu ĉi tiun vundeblecon konfidenca ĝis ĝi estas publike malkaŝita.

Renac PSIRT malkaŝas sekurecvundeblecojn al publiko en du formoj:

1) SA (Konsilo pri Sekureco): Uzita por publikigi informojn pri sekurecaj vundeblecoj rilataj al produktoj kaj solvoj de Renac, inkluzive sed ne limigitaj al priskriboj pri vundeblecoj, riparaj diakiloj ktp;

2) SN (Sekurec-Avizo): Uzita por respondi al sekurecaj temoj ligitaj al Renac-produktoj kaj solvoj, inkluzive de sed ne limigitaj al vundeblecoj, sekurecaj okazaĵoj, ktp.
Renac PSIRT adoptas la normon CVSSv3, kiu disponigas Bazan Poentaron kaj Provizora Poentaron por ĉiu taksado de sekureca vundebleco.Klientoj ankaŭ povas fari sian propran Median Efiko-Poentaron laŭbezone.

3) La specifaj CVSSv3-normoj troviĝas en la sekva ligo: https://www.first.org/cvss/specification-document