Segurança de produtos e segurança cibernética na WAGNER

WAGNER PSIRT – Product Security Incident Response Team

Nossos especialistas em segurança são o ponto de contato central para questões de segurança e notificações de vulnerabilidades relacionadas aos produtos e soluções do Grupo Wagner. Eles analisam as denúncias recebidas, avaliam os possíveis impactos e trabalham em estreita colaboração com os especialistas responsáveis pelo desenvolvimento e pelos produtos para elaborar medidas de proteção adequadas ou atualizações de segurança. Quando necessário, eles informam de forma transparente os clientes, parceiros e outras entidades envolvidas sobre os riscos e as medidas recomendadas.

Nossas atribuições

Entre as principais atribuições estão:

Recebimento e tratamento de relatórios de vulnerabilidades relacionados aos produtos e soluções da WAGNER.
Avaliação da criticidade e dos impactos.
Coordenação de medidas corretivas e atualizações de segurança.
Comunicação com denunciantes, clientes, parceiros e órgãos públicos, bem como a divulgação das orientações de segurança necessárias.

Tratamento responsável de vulnerabilidades (Responsible Disclosure)

A WAGNER trata as vulnerabilidades relatadas de forma confidencial e trabalha em conjunto com pesquisadores de segurança, clientes e parceiros para encontrar uma solução consensual. Por favor, só divulguem as vulnerabilidades quando houver contramedidas adequadas ou uma atualização de segurança disponível.

Relatar uma vulnerabilidade

Notifique possíveis vulnerabilidades ao nosso PSIRT e, na medida do possível, forneça as seguintes informações:

Produto, versão do produto ou versão do software.
Descrição, possíveis efeitos e etapas para reproduzir o problema.
Ambiente do sistema e configuração.
Dados de contato para esclarecimentos.

Contato com o WAGNER PSIRT

Por favor, envie relatórios de segurança para: security@wagner-group.com

Trataremos sua denúncia com confidencialidade.

Enviar e-mail

Processo de processamento

Após a entrada da sua notificação, ela passa por um processo estruturado:

Confirmação e avaliação inicial

Nossa equipe confirma a entrada e avalia a notificação.

Análise e medidas corretivas

Os produtos em questão estão sendo analisados e medidas adequadas estão sendo elaboradas.

Informar e disponibilizar

Security Advisory e patches.

Avisos de segurança (Security Advisories) sobre vulnerabilidades confirmadas geralmente incluem:
1. Descrição e gravidade da vulnerabilidade, 2. Produtos e versões afetados, 3. Medidas recomendadas e atualizações disponíveis.
Recomendamos a todos os usuários que verifiquem regularmente os alertas de segurança publicados e instalem os patches disponibilizados o mais rápido possível.

Sua contribuição para a segurança do produto

Os usuários contribuem para a segurança do produto ao: