Keselamatan

Strategi Keselamatan

Dongguan Edifier Esports Technology Co.,Ltd mementingkan keselamatan produk dan sistem perniagaannya, mengiktiraf bantuan berharga penyelidik keselamatan dan komuniti dalam meningkatkan tahap keselamatan Dongguan Edifier Esports Technology Co.,Ltd. Kami komited untuk menugaskan kakitangan yang berdedikasi untuk membuat susulan, menganalisis dan menangani setiap isu yang dilaporkan oleh penyelidik dengan segera dan memberikan respons tepat pada masanya.

Dongguan Edifier Esports Technology Co.,Ltd mematuhi dan menyokong proses pelaporan kerentanan yang bertanggungjawab, menghormati usaha penyelidikan setiap penyelidik topi putih. Kami amat mengalu-alukan semua penyelidik topi putih untuk melaporkan kelemahan kepada Dongguan Edifier Esports Technology Co., Ltd, dan kami akan merakamkan rasa terima kasih dan memberikan maklum balas berdasarkan kualiti kerentanan tersebut.

Dongguan Edifier Esports Technology Co.,Ltd mengutamakan kepentingan pengguna dan berusaha untuk melindungi kepentingan pengguna Dongguan Edifier Esports Technology Co.,Ltd setakat yang mungkin.

Antara Muka Maklum Balas Awam

Jika anda menghadapi sebarang masalah semasa menggunakan produk Dongguan Edifier Esports Technology Co.,Ltd, sila hubungi kami melalui e-mel di support@hecategaming.com

Pasukan kami yang berdedikasi akan segera berkomunikasi dengan anda melalui e-mel. Setelah menerima laporan kerentanan, kami komited untuk mengakuinya dalam masa 7 hari. Selepas itu, kami akan mengekalkan hubungan tetap dengan wartawan, memberikan kemas kini kemajuan sekurang-kurangnya setiap 30 hari sehingga kelemahan diselesaikan. 

Apabila menyerahkan laporan keselamatan, sila sertakan maklumat berikut dalam e-mel anda:

1. Sila berikan maklumat terperinci mengenai kerentanan. Selain itu, jika anda boleh memasukkan kebolehgunaan dan potensi kesannya, ia akan lebih membantu kami.
2. Gariskan proses langkah demi langkah untuk menghasilkan semula kelemahan.
3. Berikan butiran komprehensif tentang persekitaran ujian, termasuk:

• URL/APP yang terjejas oleh kerentanan, bersama-sama dengan sebarang coretan kod yang berkaitan. Untuk peranti, sila nyatakan model.
• Simpan data daripada ujian anda dan serahkannya sebagai lampiran kepada laporan anda.

Nota: Kegagalan untuk memberikan maklumat ini boleh menghalang penilaian kami terhadap kerentanan.

Dongguan Edifier Esports Technology Co.,Ltd komited untuk bekerjasama dengan anda dan akan berusaha sedaya upaya untuk memahami dan menyelesaikan kerentanan dengan cepat.

Skop laporan kerentanan yang sah termasuk:

• Domain: hecategaming.com
• Peranti: Semua produk dalam tempoh penyelenggaraan Dongguan Edifier Esports Technology Co.,Ltdsecurity.

Nota: Kerentanan untuk produk yang tidak lagi dijual atau tidak disokong secara rasmi tidak akan diterima. Kerentanan yang berkaitan dengan pembekal atau rakan kongsi Dongguan Edifier Esports Technology Co.,Ltd juga tidak akan diterima.

Dongguan Edifier Esports Technology Co.,Ltd menentang dan mengutuk tingkah laku berikut dan berhak untuk meneruskan tindakan undang-undang:

1. Perbuatan yang mengeksploitasi kelemahan bertopengkan ujian untuk menyebabkan kemudaratan dan merosakkan kepentingan pengguna, termasuk tetapi tidak terhad kepada mencuri data pengguna, privasi dan aset maya.
2. Menyerang sistem Dongguan Edifier Esports Technology Co.,Ltd menggunakan kelemahan, menyebabkan ranap sistem atau kegagalan.
3. Mengancam, memeras ugut, atau secara berniat jahat membesar-besarkan kesan kelemahan untuk menyebabkan panik awam.
4. Pendedahan kelemahan yang tidak bertanggungjawab, menyebarkan kelemahan secara berniat jahat, atau mendedahkan secara terbuka, menyebarkan atau kelemahan perdagangan sebelum ia diperbaiki.
5. Tingkah laku ujian keselamatan yang berbahaya atau tidak terkawal.
6. Menguji tingkah laku yang melanggar undang-undang antarabangsa atau peraturan tempatan yang diiktiraf secara universal.
7. Kegagalan untuk melindungi data dengan betul semasa proses ujian kerentanan, mengakibatkan kerugian kepada Dongguan Edifier Esports Technology Co.,Ltd.

Jika anda mempunyai sebarang soalan semasa proses ujian, sila hubungi Dongguan Edifier Esports Technology Co.,Ltd (support@hecategaming.com), dan kami akan memberikan panduan terperinci.

 

Laporan keselamatan daripada pakar keselamatan bebas

Dongguan Edifier Esports Technology Co.,Ltd telah menandatangani perkongsian dengan Security Corporation, yang akan menyediakan laporan ujian keselamatan untuk peranti Dongguan Edifier Esports Technology Co.,Ltd.

Apabila sebarang kelemahan dikenal pasti, kemas kini perisian tegar seperti berikut:

1. Kerentanan yang dikenal pasti oleh pelanggan, pengguna, dsb.
2. Mesyuarat semakan berkaitan keselamatan mesti diadakan dengan segera dan penyelesaian yang sepadan perlu dibentangkan. Khususnya, peserta mesti termasuk pengurus teknologi keselamatan, pengurus pembangunan projek, pengurus seni bina perisian tegar dan Pengarah Teknikal. CVSSv2 akan digunakan sebagai standard rujukan untuk menilai dan mengutamakan kelemahan.
3. Menurut penyelesaian, pemaju melaksanakan pelaksanaan khusus.
4. Semakan kod. Penyemak hendaklah memasukkan pengurus teknologi keselamatan dan pembangunan projek.
5. Lepaskan perisian tegar.
6. Pasukan QA menguji perisian tegar. Jika terdapat sebarang masalah, kembali ke langkah tiga.
7. Kod digabungkan menjadi cabang batang.
8. Pengurus projek memberitahu pelanggan bahawa mereka perlu mengemas kini perisian dan mendapatkan pengesahan peningkatan pelanggan.
9. Terbitkan OTA untuk pengemaskinian produk Dongguan Edifier Esports Technology Co.,Ltd.

Pelan tindak balas keselamatan

Sekiranya insiden keselamatan timbul, insiden itu mesti dianggap sebagai keutamaan yang mendesak. Ketua Pegawai Eksekutif dan CTO mesti menyedari kejadian ini dan mengambil bahagian dalam pengendalian insiden. Jika insiden itu adalah isu penyelenggaraan perisian, maka ia akan dikendalikan mengikut proses "Strategi kemas kini penyelenggaraan perisian" dalam dokumen ini. Mesyuarat tiga pihak perlu diadakan segera. Para peserta ialah Dongguan Edifier Esports Technology Co.,Ltd,OEMS. Mesyuarat perlu mengumpul maklumat, menjelaskan situasi kemalangan dan anggaran garis masa untuk pemulihan insiden. Jika terdapat insiden kesan besar khas, Dongguan Edifier Esports Technology Co.,Ltd akan membincangkan garis masa untuk pemulihan dengan pelanggan.