Security Center

En Snom, la seguridad es una parte integral de la concepción, el desarrollo y el mantenimiento de nuestros productos y servicios. Nos comprometemos a permitir que nuestros clientes operen entornos de comunicación seguros mediante un desarrollo de productos seguro, actualizaciones de seguridad oportunas, una gestión de vulnerabilidades transparente y prácticas de divulgación responsables.

El Security Center de Snom ofrece información sobre la notificación de vulnerabilidades, actualizaciones de seguridad para productos, Avisos de seguridad y los ciclos de vida de soporte de los productos.

Tanto si es cliente, partner, administrador o investigador de seguridad, esta página sirve como punto de contacto central para la información de seguridad relevante sobre los productos y servicios de Snom.

Subpáginas:

Notificar una vulnerabilidad

Si cree haber descubierto una vulnerabilidad que afecte a un producto, servicio, aplicación o sitio web de Snom, le solicitamos que la notifique de manera responsable a nuestro Product Security Incident Response Team (PSIRT).

Agradecemos los informes de investigadores de seguridad, clientes, partners y del público, y nos comprometemos a gestionar los informes sobre vulnerabilidades de manera transparente y responsable.

Contacte con nuestro PSIRT

mail_outline security@snom.com

Lo que debe indicar

Por favor, indique lo siguiente:

• Nombre del producto y versión de firmware
• Descripción detallada del problema
• Pasos para la reproducción de la vulnerabilidad
• Posibles impactos en la seguridad
• Capturas de pantalla, registros de paquetes, archivos de registro o código proof-of-concept (si procede)
• Datos de contacto para más preguntas

Los informes también pueden presentarse de forma anónima.

Product Security Incident Response Team (PSIRT)

El Product Security Incident Response Team (PSIRT) de Snom es responsable de la coordinación de la investigación, evaluación, subsanación y divulgación de vulnerabilidades que afecten a los productos de Snom.

El equipo trabaja estrechamente con los desarrolladores, la gestión de productos, el aseguramiento de la calidad, partners, proveedores e investigadores de seguridad para garantizar que las vulnerabilidades notificadas se evalúen y subsanen adecuadamente.

Security Advisories

Snom publica Avisos de seguridad para informar a los clientes sobre vulnerabilidades confirmadas, actualizaciones de seguridad disponibles, medidas de mitigación y productos afectados.
 

Nuestros avisos contienen:

• Descripciones de las vulnerabilidades
• Evaluaciones de la gravedad
• Productos y versiones de firmware afectados
• Correcciones y medidas de mitigación disponibles
• Información sobre actualizaciones de seguridad
• Historial de divulgación

Product Security Lifecycle

Para los productos soportados, se proporcionan actualizaciones de seguridad durante su periodo de soporte de seguridad establecido.

La información sobre el ciclo de vida ayuda a los clientes a comprender lo siguiente:

• Disponibilidad del soporte de seguridad
• Fechas de Fin del soporte de seguridad (EoSS)
• Información sobre el estado del producto
• Recomendaciones de migración para productos no soportados

Recomendamos a nuestros clientes revisar regularmente la información sobre el ciclo de vida y utilizar versiones de firmware soportadas.

Security Updates

Para proteger a los usuarios de vulnerabilidades conocidas y nuevas amenazas, Snom publica regularmente actualizaciones de seguridad de firmware y software.

Los clientes deben instalar las actualizaciones de seguridad disponibles lo antes posible y asegurarse de que los productos funcionen con las versiones de software actualmente soportadas.