Conformità PSTI Regno Unito

Informazioni su come segnalare problemi di sicurezza

Proteggere i nostri clienti dalle minacce alla loro sicurezza è sempre un compito importante per OUKITEL. Come attore chiave nei mercati globali del Networking e della Smart Home, faremo del nostro meglio per fornire ai nostri utenti prodotti e servizi sicuri e stabili, e per proteggere rigorosamente la privacy e la sicurezza dei loro dati.

Accogliamo e incoraggiamo tutte le segnalazioni relative alla sicurezza del prodotto o alla privacy degli utenti. Seguiremo i processi stabiliti per affrontarle e fornire un feedback tempestivo.

Segnala vulnerabilità aOUKITEL

Incitiamo fortemente organizzazioni e individui a contattare il team di sicurezza di OUKITEL per segnalare qualsiasi potenziale problema di sicurezza.

Per segnalare una vulnerabilità di sicurezza o privacy, si prega di inviare un'email a info@oukitel.com indicando il modello del prodotto e la versione del software, descrivendo dettagliatamente il problema di sicurezza. OUKITEL si impegnerà a rispondere alla segnalazione entro 5 giorni lavorativi.

OUKITEL avrà bisogno di ottenere informazioni dettagliate sulla vulnerabilità segnalata per iniziare il processo di verifica in modo più accurato e rapido.

Linee guida per una segnalazione responsabile

Tutte le parti coinvolte in una divulgazione di vulnerabilità devono rispettare le leggi del proprio paese o regione.
I report sulle vulnerabilità devono basarsi sull'ultimo firmware rilasciato e, preferibilmente, essere redatti in inglese.
Segnala le vulnerabilità tramite il canale di comunicazione dedicato. OUKITEL può ricevere segnalazioni da altri canali, ma non garantisce che la segnalazione venga presa in considerazione.
Attenersi sempre ai principi di protezione dei dati e non violare la privacy e la sicurezza dei dati degli utenti, dipendenti, agenti, servizi o sistemi di OUKITEL durante il processo di scoperta delle vulnerabilità.
Mantenere la comunicazione e la cooperazione durante il processo di divulgazione ed evitare di divulgare informazioni sulla vulnerabilità prima della data di divulgazione concordata.
OUKITEL attualmente non gestisce un programma di ricompense per vulnerabilità.

ComeOUKITEL Gestione delle vulnerabilità

OUKITEL incoraggia clienti, fornitori, ricercatori indipendenti, organizzazioni di sicurezza, ecc. a segnalare proattivamente qualsiasi potenziale vulnerabilità al team di sicurezza. Allo stesso tempo, OUKITEL otterrà proattivamente informazioni sulle vulnerabilità dei prodotti OUKITEL dalla comunità, dai repository di vulnerabilità e da vari siti web di sicurezza. Al fine di essere consapevoli delle vulnerabilità non appena vengono scoperte.

OUKITEL risponderà alle segnalazioni di vulnerabilità il prima possibile, di solito entro 5 giorni lavorativi.

OUKITEL Security collaborerà con il team di prodotto per eseguire un'analisi preliminare e la convalida della segnalazione al fine di determinare la validità, la gravità e l'impatto della vulnerabilità. Potremmo contattarti se avremo bisogno di ulteriori informazioni sulla vulnerabilità segnalata.

Una volta identificata la vulnerabilità, svilupperemo e implementeremo un piano di risoluzione per fornire una soluzione a tutti i clienti interessati.

La bonifica di solito richiede fino a 90 giorni e in alcuni casi può richiedere più tempo.

Puoi rimanere aggiornato sui nostri progressi e sul completamento di eventuali attività di risanamento.

OUKITEL emetterà un avviso di sicurezza quando una o più delle seguenti condizioni saranno soddisfatte:

La gravità della vulnerabilità è classificata come CRITICA dal team di sicurezza OUKITEL e OUKITEL ha completato il processo di risposta alla vulnerabilità; sono disponibili soluzioni di mitigazione sufficienti per aiutare i clienti a eliminare tutti i rischi per la sicurezza.
Se la vulnerabilità è stata attivamente sfruttata ed è probabile che aumenti il rischio per la sicurezza dei clienti OUKITEL, oppure se la vulnerabilità è probabile che aumenti la preoccupazione pubblica riguardo alla sicurezza dei prodotti OUKITEL, OUKITEL accelererà la pubblicazione di un bollettino di sicurezza sulla vulnerabilità, che potrà includere o meno una patch completa del firmware o una correzione d'emergenza.

Informazioni sui Periodi Minimi di Aggiornamento della Sicurezza

Il Periodo di Supporto per i componenti OUKITEL è attivamente mantenuto considerando gli aggiornamenti di sicurezza da gennaio 2024 a gennaio 2027.

*Questa lista è in costante aggiornamento e soggetta a modifiche senza preavviso.

Modelli	Versioni	Descrizione
C21 Plus, C31, C31 Pro, C32, C32 Pro, C33, C35, C36, C37, C38, C39, C50, C51, C52, C53, C55, C56, C57, C57S, C57 Pro, C58, C58 Pro, C59, C60, C61, C62, C63, C65, C66, K15 Plus, K16, K17, K18, K19, K20, WP15, WP16, WP17, WP18 Pro, W18, WP19, WP19 Pro, WP20, WP20 Pro, WP21, WP21 Ultra, WP22, WP23, WP23 Pro, WP26, WP27, WP28, WP28S, WP28E, WP28 Pro, WP29, WP30 Pro, WP31, WP32, WP32 Pro, WP33 Pro, WP35, WP35S, WP36, WP36 Pro, WP37, WP38, WP39, WP50, WP51, WP52, WP53, WP55, WP56, WP57, S1, S2, S3, S5, S6, S7, X1, X1 Pro, X2, X3, X5, TITAN, TITAN Pro, TITAN2, TITAN3, TITAN5, P1, P2, P3, P5, P6, G1, G2, G3, G5, G6, G7	V01	Smartphone
OKT3, OT5, OT5 S, OT6, OT6 Kids, OT7 , OT8, OT9, OT10, OT11, OT12, OT13, OT15, OT16, OT17, OT18, OT19, OT20, OT22, OT23, OT25, RT1, RT2, RT3, RT3 Pro, RT3 Plus, RT5, RT6, RT7 TITAN, RT7 TITAN 5G, RT8, RT9, RT10, RT12, RT13, RT15, RT16, RT17, RT18, RT19, RT20, GT1, GT2, GT3, GT5, GT6, GT7, GT8, GT9, GT10	V01	Tablet