Segurança dos produtos e reporte de vulnerabilidades
A segurança dos nossos produtos é uma prioridade. Se você identificou uma possível vulnerabilidade em um produto ou serviço SOLEXY, entre em contato: trabalharemos em conjunto para corrigi-la de forma responsável.
Contato
E-mail: security@solexy.net
O que incluir no reporte
- Descrição da vulnerabilidade e do impacto
- Produto e versão (firmware / hardware)
- Passos para reproduzir ou prova de conceito (PoC)
- Seus dados de contato
Nossos compromissos
Confirmamos o recebimento em até 5 dias úteis, mantemos o autor do reporte informado e publicamos um comunicado de forma coordenada (em geral em até 90 dias). Agindo de boa-fé e conforme nossa Política de Divulgação Coordenada de Vulnerabilidades, não adotaremos medidas legais contra o pesquisador (safe harbor).
Avisos de segurança e atualizações
Ato ANATEL nº 77/2021, item 6.1.7
a) Novas vulnerabilidades, mitigações e correções
As informações sobre novas vulnerabilidades identificadas nos produtos SOLEXY, as medidas de mitigação e as correções de segurança associadas são publicadas na nossa página de avisos de segurança:
Avisos de segurança (Security Advisories)
Até o momento não há avisos de segurança publicados. Os avisos aparecerão nesta seção e na página acima à medida que forem emitidos.
b) Histórico de vulnerabilidades, mitigações e correções
O histórico completo dos avisos emitidos — com produtos e versões afetados, impacto, gravidade, medidas de mitigação e a versão de firmware que corrige cada problema — é mantido permanentemente na página de avisos de segurança. Os avisos não são removidos: são atualizados, mantendo o histórico de revisões.
c) Acesso às correções e novas versões de firmware
As correções de segurança e as novas versões de software/firmware dos produtos estão disponíveis para download público, em HTTPS, sem necessidade de autenticação:
Área de download — firmware e correções
Para cada versão são publicados: o arquivo de firmware, o respectivo checksum SHA-256 para verificação de integridade e as notas de liberação (release notes). A atualização do firmware deste produto é realizada localmente via RS-485 com a ferramenta de configuração, por pessoal autorizado (não há atualização OTA).
d) Manuais e orientações de configuração, atualização e uso seguro
Os manuais e materiais de orientação estão disponíveis na mesma área de download:
- Manual do usuário
- Guia de configuração
- Guia de atualização (procedimento via RS-485)
- Orientações de uso seguro (hardening)
Política de suporte
Fornecemos atualizações de segurança por, no mínimo, 5 (cinco) anos após o lançamento do produto ou enquanto o equipamento estiver sendo comercializado, o que for mais longo.
Período de suporte declarado: 5 anos — modelo LWIM100AU00-050 (variante AU915).