Keselamatan

Strategi Keselamatan

Dongguan Edifier Esports Technology Co.,Ltd memberi perhatian besar terhadap keselamatan produk dan sistem perniagaannya, mengiktiraf bantuan berharga daripada penyelidik keselamatan dan komuniti dalam meningkatkan tahap keselamatan Dongguan Edifier Esports Technology Co.,Ltd. Kami komited untuk menugaskan kakitangan khusus bagi menindaklanjuti, menganalisis, dan menangani setiap isu yang dilaporkan oleh penyelidik dengan segera serta memberikan maklum balas tepat pada masanya.

Dongguan Edifier Esports Technology Co.,Ltd mematuhi dan menyokong proses pelaporan kelemahan yang bertanggungjawab, menghormati usaha penyelidikan setiap penyelidik topi putih. Kami dengan ikhlas mengalu-alukan semua penyelidik topi putih untuk melaporkan kelemahan kepada Dongguan Edifier Esports Technology Co.,Ltd, dan kami akan mengucapkan terima kasih serta memberikan maklum balas berdasarkan kualiti kelemahan tersebut.

Dongguan Edifier Esports Technology Co.,Ltd mengutamakan kepentingan pengguna dan berusaha melindungi kepentingan pengguna Dongguan Edifier Esports Technology Co.,Ltd sebanyak mungkin.

Antara Muka Maklum Balas Awam

Jika anda menghadapi sebarang masalah semasa menggunakan produk Dongguan Edifier Esports Technology Co.,Ltd, sila hubungi kami melalui emel di support@hecategaming.com

Pasukan berdedikasi kami akan segera berkomunikasi dengan anda melalui e-mel. Setelah menerima laporan kerentanan, kami berjanji untuk mengakuinya dalam masa 7 hari. Selepas itu, kami akan mengekalkan hubungan secara berkala dengan pelapor, memberikan kemas kini kemajuan sekurang-kurangnya setiap 30 hari sehingga kerentanan tersebut diselesaikan. 

Apabila menghantar laporan keselamatan, sila sertakan maklumat berikut dalam e-mel anda:

1. Sila berikan maklumat terperinci mengenai kerentanan tersebut. Selain itu, jika anda dapat menyertakan kebolehgunaan eksploitasi dan potensi impaknya, ia akan lebih membantu kami.
2. Gambarkan proses langkah demi langkah untuk menghasilkan semula kerentanan tersebut.
3. Sediakan maklumat terperinci mengenai persekitaran ujian, termasuk:

• URL/APP yang terjejas oleh kerentanan, bersama-sama dengan sebarang petikan kod yang berkaitan. Untuk peranti, sila nyatakan model.
• Simpan data daripada ujian anda dan serahkan sebagai lampiran kepada laporan anda.

Nota: Kegagalan untuk menyediakan maklumat ini mungkin menghalang penilaian kami terhadap kerentanan tersebut.

Dongguan Edifier Esports Technology Co.,Ltd komited untuk bekerjasama dengan anda dan akan berusaha sedaya upaya untuk memahami dan menyelesaikan kelemahan tersebut dengan segera.

Skop laporan kerentanan yang sah termasuk:

• Domain: hecategaming.com
• Peranti: Semua produk dalam tempoh penyelenggaraan keselamatan Dongguan Edifier Esports Technology Co.,Ltd.

Nota: Kelemahan untuk produk yang tidak lagi dijual atau tidak disokong secara rasmi tidak akan diterima. Kelemahan yang berkaitan dengan pembekal atau rakan kongsi Dongguan Edifier Esports Technology Co.,Ltd juga tidak akan diterima.

Dongguan Edifier Esports Technology Co.,Ltd menentang dan mengecam tingkah laku berikut serta berhak mengambil tindakan undang-undang:

1. Tindakan yang mengeksploitasi kelemahan di bawah alasan pengujian untuk menyebabkan kerosakan dan merugikan kepentingan pengguna, termasuk tetapi tidak terhad kepada mencuri data pengguna, privasi, dan aset maya.
2. Menyerang sistem Dongguan Edifier Esports Technology Co.,Ltd menggunakan kelemahan, menyebabkan kerosakan atau kegagalan sistem.
3. Mengancam, memeras ugut, atau membesar-besarkan kesan kelemahan dengan niat jahat untuk menyebabkan panik awam.
4. Pendedahan kelemahan yang tidak bertanggungjawab, penyebaran kelemahan secara berniat jahat, atau pendedahan, penyebaran, atau perdagangan kelemahan secara terbuka sebelum ia diperbaiki.
5. Tingkah laku ujian keselamatan yang berbahaya atau tidak terkawal.
6. Menguji tingkah laku yang melanggar undang-undang antarabangsa yang diiktiraf secara universal atau peraturan tempatan.
7. Kegagalan untuk melindungi data dengan betul semasa proses ujian kerentanan, mengakibatkan kerugian kepada Dongguan Edifier Esports Technology Co.,Ltd.

Jika anda mempunyai sebarang pertanyaan semasa proses ujian, sila hubungi Dongguan Edifier Esports Technology Co.,Ltd (support@hecategaming.com), dan kami akan memberikan panduan terperinci.

 

Laporan keselamatan daripada pakar keselamatan bebas

Dongguan Edifier Esports Technology Co.,Ltd telah menandatangani kerjasama dengan Security Corporation, yang akan menyediakan laporan ujian keselamatan untuk peranti Dongguan Edifier Esports Technology Co.,Ltd.

Apabila sebarang kerentanan dikenal pasti, kemas kini firmware seperti berikut:

1. Kelemahan yang dikenal pasti oleh pelanggan, pengguna, dan lain-lain.
2. Mesyuarat semakan berkaitan keselamatan mesti diadakan dengan segera dan penyelesaian yang sepadan perlu dibentangkan. Khususnya, peserta mesti termasuk pengurus teknologi keselamatan, pengurus pembangunan projek, pengurus seni bina firmware, dan Pengarah Teknikal. CVSSv2 akan digunakan sebagai standard rujukan untuk menilai dan mengutamakan kelemahan.
3. Menurut penyelesaian tersebut, pembangun melaksanakan pelaksanaan khusus.
4. Semakan kod. Penilai harus termasuk pengurus teknologi keselamatan dan pembangunan projek.
5. Lepaskan perisian tegar.
6. Pasukan QA menguji firmware. Jika terdapat sebarang masalah, kembali ke langkah tiga.
7. Kod digabungkan ke dalam cawangan trunk.
8. Pengurus projek memberitahu pelanggan bahawa mereka perlu mengemas kini perisian dan mendapatkan pengesahan peningkatan daripada pelanggan.
9. Terbitkan OTA untuk kemas kini produk Dongguan Edifier Esports Technology Co.,Ltd.

Pelan tindak balas keselamatan

Jika berlaku insiden keselamatan, insiden tersebut mesti dianggap sebagai keutamaan tertinggi yang mendesak. CEO dan CTO mesti dimaklumkan tentang insiden ini dan mengambil bahagian dalam pengendalian insiden. Jika insiden tersebut adalah isu penyelenggaraan perisian, maka ia akan ditangani mengikut proses "Strategi kemas kini penyelenggaraan perisian" dalam dokumen ini. Mesyuarat tiga pihak harus diadakan dengan segera. Peserta adalah Dongguan Edifier Esports Technology Co.,Ltd, OEMS. Mesyuarat perlu mengumpul maklumat, menjelaskan situasi kemalangan, dan menganggarkan garis masa untuk pembaikan insiden. Jika terdapat insiden impak besar khas, Dongguan Edifier Esports Technology Co.,Ltd akan membincangkan garis masa pembaikan dengan pelanggan.