Kaligtasan

Mga pamantayan sa pagtatapon

Mahigpit na kontrolin ng Renac PSIRT ang saklaw ng impormasyon sa kahinaan, nililimitahan ito sa mga tauhan lamang na kasangkot sa paghawak ng mga kahinaan para sa paghahatid;Kasabay nito, kinakailangan din na panatilihing kumpidensyal ng tagapag-ulat ng kahinaan ang kahinaang ito hanggang sa ito ay ibunyag sa publiko.

Ang Renac PSIRT ay nagbubunyag ng mga kahinaan sa seguridad sa publiko sa dalawang anyo:

1) SA (Security Advisory): Ginagamit upang mag-publish ng impormasyon sa kahinaan sa seguridad na nauugnay sa mga produkto at solusyon ng Renac, kabilang ang ngunit hindi limitado sa mga paglalarawan ng kahinaan, mga patch sa pag-aayos, atbp;

2) SN (Security Notice): Ginagamit upang tumugon sa mga paksang panseguridad na nauugnay sa mga produkto at solusyon ng Renac, kabilang ang ngunit hindi limitado sa mga kahinaan, insidente sa seguridad, atbp.
Pinagtibay ng Renac PSIRT ang pamantayan ng CVSSv3, na nagbibigay ng Base Score at Temporary Score para sa bawat pagtatasa ng kahinaan sa seguridad.Ang mga customer ay maaari ding magsagawa ng kanilang sariling Environmental Impact Score kung kinakailangan.

3) Ang mga tiyak na pamantayan ng CVSSv3 ay matatagpuan sa sumusunod na link: https://www.first.org/cvss/specification-document