Qualquer pessoa ou organização é incentivada a enviar um relatório ou entrar em contato com a equipe productCERT da Landis+Gyr sobre uma falha de segurança ou vulnerabilidade identificada em um produto, solução ou serviço da Landis+Gyr.

Forneça consentimento claro quanto à divulgação da identidade ou das informações de contato em comunicações posteriores com parceiros ou clientes da Landis+Gyr, ou indique a preferência por permanecer anônimo.

Para proteger informações sensíveis e confidenciais, utilize comunicação criptografada.

Os relatórios enviados serão confirmados após o recebimento pelo coordenador do productCERT, que fará o acompanhamento das constatações e alinhará os próximos passos.

A Landis+Gyr confirmará o recebimento de todos os relatórios encaminhados de forma rápida e transparente.

A equipe productCERT da Landis+Gyr analisará o relatório, verificará as informações e validará as constatações junto ao relator para coordenar as próximas atividades.

A avaliação de uma vulnerabilidade validada geralmente vai além do escopo inicialmente reportado, a fim de identificar possíveis problemas relacionados em outros produtos e serviços.

Dependendo da gravidade e do impacto da falha de segurança associada, a Landis+Gyr poderá realizar comunicações adicionais para notificar parceiros, clientes e outras partes, conforme necessário ou considerado apropriado.

O relator será informado sobre o resultado da avaliação.

Observação: Pode ocorrer divergência entre as partes quanto à existência ou à gravidade de uma vulnerabilidade. Nesses casos, uma parte independente poderá ser envolvida para testes e análises adicionais da vulnerabilidade.

As vulnerabilidades identificadas e validadas serão tratadas de forma adequada para minimizar ou eliminar os riscos de exploração.

O tratamento de uma vulnerabilidade também será testado em outros produtos, soluções, serviços suportados e em suas respectivas versões.

A solução de remediação desenvolvida será disponibilizada ao relator para revisão e discussão.

A Landis+Gyr acredita que os relatores submetem descobertas de vulnerabilidades de segurança com intenções éticas, visando à melhoria do setor.

A equipe productCERT da Landis+Gyr está comprometida com a melhoria contínua de seus produtos e serviços. Para garantir confiança mútua e flexibilidade no trabalho conjunto com o productCERT até a disponibilização de uma correção, a Landis+Gyr solicita que as descobertas de vulnerabilidades sejam mantidas confidenciais.

Com base no consentimento fornecido, o relator poderá ser reconhecido de forma apropriada nas comunicações de divulgação.