Seguretat i divulgació de vulnerabilitats

Notifica una vulnerabilitat

Escriu a security@yk-robotics.com. L’adreça arriba a les persones responsables de la seguretat dels productes, no a una bústia general. Inclou-hi:

• el producte i la versió, o l’adreça web, afectats
• els passos per reproduir el problema
• l’impacte que has observat
• com et podem contactar

Pots escriure en anglès, italià o castellà. Limita les dades personals o de clients al mínim necessari per mostrar el problema.

Què passa després

Confirmem que hem rebut la notificació, l’avaluem amb els enginyers responsables del component afectat i et mantenim informat fins que es resol. Acordem amb tu quan i com es fa públic el problema. Si ho vols, et citem pel teu nom. No tenim cap programa de bug bounty remunerat.

Abast

Inclòs

• YK-Platform: configurador, editor, data studio i runtime a la cèl·lula
• YK License Manager i portal de clients (license.portal.yk-robotics.com)
• app.yk-robotics.com i el nostre servei d’assistència remota
• Aquest lloc web, www.yk-robotics.com

Exclòs

• Productes d’altres fabricants (robots, càmeres, PLC): notifica-ho a ells. Si la nostra integració hi intervé, ajudem a coordinar.
• Denegació de servei, enginyeria social i atacs físics
• Resultats d’escàners automàtics sense un impacte demostrat

Recerca de bona fe

Si actues de bona fe, no emprendrem accions legals contra tu per la teva recerca. Bona fe vol dir: provar només el necessari per mostrar el problema, no accedir, modificar ni conservar dades que no són teves, no interrompre sistemes de producció ni cèl·lules de clients, i donar-nos un termini raonable per corregir-lo abans de fer-lo públic.

Correus sospitosos

Si un correu que diu venir de YK-Robotics demana una contrasenya, una clau de llicència, un pagament o un canvi de dades bancàries, comprova-ho per telèfon amb el teu contacte habitual a YK abans d’actuar, i reenvia’l a security@yk-robotics.com.