CENTRO TP-LINK PER LA SICUREZZA E L'AFFIDABILITÀ DEI PRODOTTI Centro dedicato alla segnalazione della vulnerabilità dei prodotti, alla consultazione dei bollettini e alle notizie sulla sicurezza
Il nostro Impegno
TP-Link si impegna a offrire prodotti per il networking e la smart home sicuri e affidabili. La protezione della sicurezza e della privacy dei nostri clienti è al centro della nostra missione. Accogliamo le segnalazioni di potenziali vulnerabilità di sicurezza, gestite attraverso un processo coordinato, che riguardano prodotti, servizi, firmware, software, applicazioni mobili, servizi cloud e altri componenti dell'ecosistema TP-Link.
Segnala una vulnerabilità a TP-Link Invitiamo ricercatori di sicurezza, utenti, partner e organizzazioni a segnalare eventuali vulnerabilità direttamente al team di sicurezza TP-Link. Nota: Questo canale è riservato esclusivamente alla segnalazione di vulnerabilità di sicurezza. Per richieste relative alla configurazione dei prodotti, alla risoluzione di problemi, alla garanzia, alla gestione dell’account o per qualsiasi altra necessità di assistenza tecnica, ti invitiamo a rivolgerti al Supporto Tecnico TP-Link.
Report Method
Email
Secure Reporting
Come TP-Link gestisce le vulnerabilità di sicurezza
Ricezione e conferma
Ricezione e registrazione della segnalazioneVerifica preliminare delle informazioniConferma di ricezione al segnalanteApertura e assegnazione del caso
Analisi e verifica
Verifica della vulnerabilità segnalataVerifica della riproducibilitàIdentificazione dei prodotti coinvoltiValutazione preliminare della gravitàRichiesta di ulteriori informazioni, se necessarieRisposta entro 5 giorni lavorativi
Analisi dell’impatto
Verifica dei prodotti, firmware, software, servizi Cloud e applicazioni coinvoltiValutazione dei rischi e della vulnerabilitàValutazione dell'esposizione dei clientiDefinizione della strategia di risoluzioneAssegnazione della priorità di intervento
Risoluzione e mitigazione
Sviluppo di correzioni e mitigazioniVerifica e test delle soluzioniPianificazione degli aggiornamentiPreparazione delle istruzioni per i clientiAssegnazione degli identificativi CVE, quando necessarioTempistiche fino a 90 giorni circa
Pubblicazione e divulgazione
Pubblicazione di avvisi di sicurezza, quando necessarioRilascio di correzioni o misure di mitigazioneGestione dei record CVE, se applicabileCoordinamento della divulgazione con i ricercatoriComunicazione delle indicazioni ai clienti
Domande e Risposte
Chi può segnalare una vulnerabilità e come farlo?
Invitiamo ricercatori di sicurezza informatica, utenti, partner e organizzazioni a segnalare eventuali vulnerabilità direttamente al team di sicurezza TP-Link, attraverso il canale ufficiale dedicato.
Posso utilizzare questo canale per ricevere assistenza sui prodotti o risolvere problemi tecnici?
Entro quanto tempo TP-Link confermerà la ricezione della mia segnalazione?
Con quale frequenza riceverò aggiornamenti sullo stato della mia segnalazione?
Quali informazioni possono essere incluse negli aggiornamenti?
TP-Link potrebbe chiedermi ulteriori informazioni?
Posso segnalare una vulnerabilità in modo sicuro?
Quali linee guida devono seguire coloro che segnalano una vulnerabilità?
Come gestisce TP-Link le segnalazioni di vulnerabilità?
Quando TP-Link rende pubbliche le vulnerabilità di sicurezza?
In quali casi TP-Link potrebbe anticipare la divulgazione pubblica di una vulnerabilità?
TP-Link segnala le vulnerabilità alle autorità competenti?
Come stabilisce TP-Link le priorità nella gestione delle vulnerabilità segnalate?
Quali soluzioni offre TP-Link per risolvere le vulnerabilità dei prodotti ancora supportati?
Come vengono gestite le vulnerabilità dei prodotti end‑of‑life o end‑of‑service?
Quali sono le raccomandazioni di TP-Link per i clienti?
TP-Link assegna identificativi CVE?
In base a quali criteri TP-Link pubblica gli avvisi di sicurezza?