1. Przyjęcie
- Opublikowany kontakt ds. bezpieczeństwa.
- Potwierdzenie dla zgłaszającego w określonym czasie.
- Zgłoszenie w systemie dla każdego raportu.
2. Triage
- Których produktów i wersji firmware dotyczy (użyj SBOM).
- Waga i możliwość wykorzystania.
- Czy jest aktywnie wykorzystywana? Jeśli tak, startuje zegar zgłoszeń CRA.
3. Zgłoszenie (gdy wymagane)
- Wczesne ostrzeżenie w 24 h.
- Szczegółowe zgłoszenie w 72 h.
- Raport końcowy po udostępnieniu poprawki lub środka zaradczego.
4. Poprawka i wydanie
- Poprawka na gałęzi utrzymaniowej, z review drugiego inżyniera.
- Podpisana aktualizacja dostarczona bezpieczną ścieżką.
- Komunikat dla klientów z podatnymi wersjami i środkami zaradczymi.
5. Wnioski
Zamknij każdy przypadek krótkim przeglądem: co umożliwiło podatność, co spowolniło reakcję i jakie zmiany w kodzie lub procesie zapobiegną powtórce. Potrzebujesz pomocy? Zobacz cyberbezpieczeństwo i CRA.