Làm cách nào để báo cáo vấn đề bảo mật cho A-OK?

A-OK hoan nghênh tất cả các báo cáo về các sự cố liên quan đến bảo mật, bao gồm những nội dung sau:

(a) phần cứng của sản phẩm;

(b) phần mềm được cài đặt sẵn trên sản phẩm tại thời điểm sản phẩm được cung cấp cho khách hàng;

(c) phần mềm phải được cài đặt trên sản phẩm cho tất cả các mục đích dự định của nhà sản xuất đối với sản phẩm sử dụng—

(i) phần cứng;

(ii) phần mềm được cài đặt sẵn tại thời điểm sản phẩm được cung cấp cho

khách hàng; hoặc

(iii) phần mềm có thể cài đặt được;

(d) phần mềm được sử dụng cho hoặc liên quan đến mục đích dự định của bất kỳ nhà sản xuất nào đối với sản phẩm trừ khi sản phẩm đó là điện thoại thông minh hoặc máy tính bảng có khả năng kết nối với mạng di động.

Vui lòng để lại địa chỉ email, số điện thoại hoặc bất kỳ cách nào khác mà chúng tôi có thể sử dụng để liên lạc với bạn.

1. Loại sản phẩm, tên sản phẩm và số model của sản phẩm phần cứng bị ảnh hưởng.

2. Tên, mô tả và số phiên bản hoặc số SN.

3. Mô tả đầy đủ và chi tiết về vấn đề, cùng với mọi thông tin cơ bản mà bạn cho là có liên quan và bất kỳ thông tin thích hợp nào khác có thể giúp chúng tôi tái tạo và/hoặc giải quyết vấn đề.

Chuyện gì xảy ra tiếp theo?

Sau khi giải quyết xong (các) vấn đề được báo cáo, chúng tôi sẽ cung cấp giải pháp phù hợp cho tất cả khách hàng bị ảnh hưởng. Chúng tôi sẽ ưu tiên tối đa xử lý vấn đề này và cung cấp giải pháp ngay khi thực tế.
A-OK cũng sẽ duy trì danh sách các bản cập nhật phần mềm mới nhất cùng với mô tả về các sự cố đã được khắc phục. Mặc dù chúng tôi sẽ thông báo cho khách hàng bất cứ khi nào có thể nhưng chúng tôi cũng khuyên khách hàng nên truy cập trang này thường xuyên để đảm bảo họ biết về các cập nhật mới nhất.

Tư vấn bảo mật sản phẩm A-OK

Mật khẩu

1.Mật khẩu phải là duy nhất cho mỗi sản phẩm hoặc do người dùng sản phẩm xác định.

2.Mật khẩu duy nhất cho mỗi sản phẩm không được:

(a) dựa trên bộ đếm gia tăng;

(b) dựa trên hoặc bắt nguồn từ thông tin có sẵn công khai.

(c) dựa trên hoặc bắt nguồn từ số nhận dạng sản phẩm duy nhất, chẳng hạn như số sê-ri, trừ khi việc này được thực hiện bằng phương pháp mã hóa hoặc thuật toán băm có khóa được chấp nhận như một phần thông lệ tốt của ngành;

(d) có thể đoán được theo cách không thể chấp nhận được như một phần của thông lệ tốt trong ngành.

3. mật khẩu không bao gồm—

(a) khóa mật mã;

(b) số nhận dạng cá nhân được sử dụng để ghép nối trong các giao thức liên lạc không phải là một phần của bộ giao thức internet; hoặc

(c) các phím giao diện lập trình ứng dụng.

Báo cáo bảo mật

Làm cách nào để báo cáo vấn đề bảo mật cho A-OK?

Nếu bạn gặp bất kỳ vấn đề nào trong quá trình sử dụng sản phẩm A-OK, bạn có thể liên hệ với chúng tôi qua email cnaok6@aoksz.com , nhóm A-OK sẽ liên lạc với bạn qua e-mail. Lần đầu tiên nhận được báo cáo về lỗ hổng trong vòng 7 ngày. Sau đó, phóng viên này sẽ được liên hệ trong trường hợp có thắc mắc và cập nhật tiến độ ít nhất 30 ngày một lần cho đến khi lỗ hổng được giải quyết. Khi bạn gửi cho chúng tôi email báo cáo bảo mật, vui lòng bao gồm thông tin bên dưới trong email của bạn:

l Tên của bạn

l Liên hệ của bạn (email và số điện thoại)

l Mô tả vấn đề của bạn

l A-OK Thông tin sản phẩm (tên model sản phẩm và số SN sản phẩm)

A-OK sẽ làm việc với bạn và chúng tôi sẽ nỗ lực hết sức để tìm hiểu và giải quyết lỗ hổng một cách nhanh chóng.