Sécherheet

Entsuergungsnormen

Renac PSIRT wäert den Ëmfang vun der Schwachstelleinformatioun strikt kontrolléieren, a limitéiert et op nëmme Personal, dat an der Handhabung vu Schwachstelle fir Iwwerdroung involvéiert ass;Zur selwechter Zäit ass et och erfuerderlech datt de Schwachstellereporter dës Schwachstelle vertraulech hält bis se ëffentlech verëffentlecht gëtt.

Renac PSIRT verréid Sécherheetsschwieregkeeten fir de Public an zwou Formen:

1) SA (Sécherheetsberodung): Benotzt fir d'Sécherheetsschwachheetsinformatioun am Zesummenhang mat Renac Produkter a Léisungen ze publizéieren, abegraff awer net limitéiert op Schwachheetsbeschreiwungen, Reparaturflecken, etc;

2) SN (Sécherheetsnotiz): Benotzt fir op Sécherheetsthemen am Zesummenhang mat Renac Produkter a Léisungen ze reagéieren, abegraff awer net limitéiert op Schwachstelle, Sécherheetsvirfäll, etc.
Renac PSIRT adoptéiert den CVSSv3 Standard, deen e Base Score an e Temporary Score fir all Sécherheetsschwachheetsbewäertung ubitt.D'Clientë kënnen och hiren eegene Ëmweltimpact Score maachen wéi néideg.

3) Déi spezifesch CVSSv3 Standards kënnen am folgende Link fonnt ginn: https://www.first.org/cvss/specification-document