English · Bahasa Malaysia

Keselamatan Living Shield

Living Shield dibina berasaskan pencegahan, pengesanan, tindak balas, pemulihan dan assurance berterusan. Dakwaan keselamatan dipisahkan daripada pengesahan bebas: ujian dalaman tidak dianggap sebagai pensijilan bebas.

Pendedahan kerentanan secara bertanggungjawab

Penyelidik keselamatan digalakkan melaporkan kerentanan yang disyaki secara bertanggungjawab. Elakkan mengakses data pengguna lain, menjejaskan availability, social engineering, persistence, tindakan merosakkan atau menguji sistem pihak ketiga di luar kawalan Living Shield.

Saluran laporan: sehingga mailbox/portal keselamatan awam khusus diwujudkan dan disahkan, gunakan saluran pemilik/sokongan Living Shield yang sedia ada dan tandakan laporan sebagai SECURITY VULNERABILITY. Jangan sertakan credential aktif atau data peribadi yang tidak diperlukan.

Maklumat yang perlu disertakan

Sertakan komponen terjejas, keadaan untuk menghasilkan semula isu, tingkah laku dijangka berbanding yang diperhatikan, impak, dan proof of concept minimum yang tidak menyebabkan kerosakan.

Pendekatan kami

Laporan ditriage mengikut severity. Isu yang disahkan dijejak melalui remediation, verification dan release. Perubahan berisiko tinggi kekal memerlukan kelulusan apabila tindakan automatik boleh menyebabkan kerosakan.

Skop dan ketelusan

Living Shield tidak mendakwa perlindungan sempurna atau 100%. Status Industry Champion kekal bergantung pada bukti bebas termasuk pengesahan malware, ransomware, phishing, prestasi, penetration/security dan privasi.