Öryggi

Förgunarstaðlar

Renac PSIRT mun hafa strangt eftirlit með umfangi upplýsinga um varnarleysi og takmarka þær við aðeins starfsfólk sem tekur þátt í að meðhöndla varnarleysi fyrir sendingu;Jafnframt er þess krafist að veikleikafréttaritari haldi þessum varnarleysi trúnaðarmáli þar til hann er birtur opinberlega.

Renac PSIRT birtir almenningi öryggisveikleika í tvennu formi:

1) SA (Security Advisory): Notað til að birta upplýsingar um öryggisveikleika sem tengjast Renac vörum og lausnum, þar á meðal en ekki takmarkað við varnarleysislýsingar, viðgerðarplástra osfrv;

2) SN (Security Notice): Notað til að bregðast við öryggisatriðum sem tengjast Renac vörum og lausnum, þar á meðal en ekki takmarkað við veikleika, öryggisatvik o.s.frv.
Renac PSIRT samþykkir CVSSv3 staðalinn, sem gefur grunnstig og tímabundið skor fyrir hvert mat á öryggisveikleikum.Viðskiptavinir geta einnig framkvæmt eigin umhverfisáhrifaskor eftir þörfum.

3) Sérstök CVSSv3 staðla má finna í eftirfarandi hlekk: https://www.first.org/cvss/specification-document