Ohutus

Kõrvaldamise standardid

Renac PSIRT kontrollib rangelt haavatavusteabe ulatust, piirates seda ainult töötajatega, kes on seotud turvaaukude edastamisega;Samal ajal nõutakse ka, et haavatavusest teataja hoiaks seda haavatavust konfidentsiaalsena kuni selle avalikustamiseni.

Renac PSIRT avaldab avalikkusele turvaauke kahel kujul:

1) SA (turvanõuanne): kasutatakse Renaci toodete ja lahendustega seotud turvahaavatavusteabe avaldamiseks, sealhulgas, kuid mitte ainult, haavatavuse kirjeldused, paranduspaigad jne;

2) SN (turvateatis): kasutatakse Renaci toodete ja lahendustega seotud turbeteemadele vastamiseks, sealhulgas, kuid mitte ainult, haavatavused, turvaintsidendid jne.
Renac PSIRT võtab kasutusele CVSSv3 standardi, mis annab iga turvahaavatavuse hindamise jaoks baasskoori ja ajutise skoori.Kliendid saavad vajaduse korral koostada ka oma keskkonnamõju skoori.

3) Konkreetsed CVSSv3 standardid leiate järgmiselt lingilt: https://www.first.org/cvss/specification-document