SATEL
Product Security

Bezpieczeństwo produktów SATEL

Produkty SATEL chronią ludzi, domy i firmy. Jeśli znalazłeś w którymś z nich słabość bezpieczeństwa, chcemy o niej wiedzieć — i zdecydowanie wolimy usłyszeć to od Ciebie niż od atakującego. Zgłoszenia trafiają do zespołu bezpieczeństwa produktów SATEL. Możesz pisać po polsku lub po angielsku.

Zarejestruj nowe zgłoszenie

Opisz słabość bezpieczeństwa, którą znalazłeś w produkcie SATEL

Zobacz istniejące zgłoszenia

Pokaż szczegóły swojego wcześniejszego zgłoszenia

Co zgłaszać w tym miejscu

Wszystko, co wpływa na bezpieczeństwo produktu lub usługi SATEL:

  • Systemy alarmowe — INTEGRA, VERSA, PERFECTA, MICRA, BE WAVE
  • System bezprzewodowy ABAX 2
  • Moduły komunikacyjne i powiadamiania (GSM/LTE, TCP/IP)
  • Kontrola dostępu — ACCO NET, ACCO
  • Systemy sygnalizacji pożarowej — CSP, ACSP
  • Oprogramowanie stacji monitorującej i odbiorniki
  • Aplikacje mobilne i oprogramowanie konfiguracyjne na PC
  • Usługi internetowe SATEL, w tym satel.pl

Czego tu nie zgłaszać

To nie jest wsparcie techniczne. Pytania o instalację, konfigurację, okablowanie, gwarancję czy naprawy zostaną zamknięte i przekierowane — skorzystaj ze zwykłego kanału wsparcia SATEL.

Poza tym kanałem są również: surowe wyniki skanerów bez własnej analizy, brakujące nagłówki HTTP lub ustawienia TLS bez wykazanego skutku, oraz odmowa usługi uzyskana wyłącznie natężeniem ruchu.

Co dzieje się po zgłoszeniu

  1. W ciągu 72 godzin — potwierdzamy przyjęcie zgłoszenia.
  2. Ocena — odtwarzamy problem i informujemy, czy go przyjmujemy.
  3. Co najmniej co 14 dni — informujemy o postępach prac nad poprawką.
  4. Po wydaniu poprawki — wskazujemy Cię jako zgłaszającego, jeśli sobie tego życzysz.

Sygnały aktywnego wykorzystania, poważnego incydentu lub zagrożenia dla użytkowników oceniamy niezwłocznie, niezależnie od tych terminów.

Pełne zobowiązania i zasady bezpiecznej przystani opisuje Polityka skoordynowanego ujawniania podatności.

Zespół PSIRT SATEL

Zgłoszenia czyta i obsługuje zespół reagowania na incydenty bezpieczeństwa produktów SATEL (PSIRT). Każde zgłoszenie ma jednego opiekuna; cały zespół jest na bieżąco informowany.

  • Adam NaguszewskiLider zespołu PSIRT · Dyrektor ds. Technicznych i Cyberbezpieczeństwa, Red Team Leader
  • Paweł NiemczykKierownik IT
  • Agata KusznerKierownik Działu Rozwoju Oprogramowania
  • Krzysztof SadowskiKierownik Działu Technicznego i Wsparcia
  • Grzegorz SkarżyńskiKierownik Działu Projektów Internetowych

Biuletyny bezpieczeństwa

Publikujemy tu biuletyny o usuniętych podatnościach w produktach SATEL, także w komponentach innych dostawców. Każdy biuletyn podaje numery CVE, podatne wersje i sposób aktualizacji.