myInvoices PRO (Αυγενικός Δημήτριος · avgenikos.gr).
Τι αναφέρεται
Οτιδήποτε θα μπορούσε να επιτρέψει σε τρίτο πρόσβαση στον υπολογιστή, στα δεδομένα ή στα κλειδιά myDATA του χρήστη: ευπάθεια στο πρόγραμμα, στο πρόγραμμα εγκατάστασης, στον μηχανισμό ενημερώσεων, στην υπηρεσία αδειών του avgenikos.gr, ή σε εξάρτηση που χρησιμοποιεί το πρόγραμμα (Electron, Chromium, Node.js, πακέτα npm).
Πού
Με email στο info@avgenikos.gr, με θέμα «Ασφάλεια myInvoices PRO». Γράψτε την έκδοση του προγράμματος, τα βήματα αναπαραγωγής και, αν έχετε, την εκτίμησή σας για τη σοβαρότητα. Μη στέλνετε κλειδιά myDATA, ΑΦΜ ή παραστατικά πελατών.
Τι γίνεται μετά
- Στόχος μας είναι να επιβεβαιώνουμε την παραλαβή μέσα σε 3 εργάσιμες ημέρες.
- Κρίσιμη ή υψηλή ευπάθεια που αφορά πραγματικά το πρόγραμμα: διόρθωση το συντομότερο, με στόχο 14 ημέρες. Μέτρια: στην επόμενη κανονική έκδοση. Χαμηλή ή μη εκμεταλλεύσιμη: καταγραφή και απόφαση.
- Η διόρθωση βγαίνει ως ενημέρωση ασφαλείας (σήμανση «Ενημέρωση ασφαλείας» στο πρόγραμμα), δωρεάν για όλους τους κατόχους άδειας, και για εγκαταστάσεις που λειτουργούν μόνο ανάγνωσης, με εύλογη προσπάθεια, όσο το πρόγραμμα διατίθεται εμπορικά (άρθρο 10.4 των όρων χρήσης).
- Σας ζητάμε, καλή τη πίστει, να μη δημοσιοποιήσετε την ευπάθεια πριν βγει η διόρθωση· αν η διόρθωση αργήσει, ζητάμε έως 90 ημέρες από την αναφορά.
- Δεν υπάρχει πρόγραμμα αμοιβών.
Τι καλύπτεται
Η τελευταία έκδοση της γραμμής 1.x. Αν βγει νέα κύρια έκδοση, οι διορθώσεις ασφαλείας της 1.x θα οριστούν τότε, με νέα έκδοση των όρων χρήσης.
Η πλήρης διαδικασία (παρακολούθηση εξαρτήσεων, κατάλογος συστατικών SBOM ανά έκδοση, προθεσμίες, αναφορά στο EL-CSIRT μέσω της πλατφόρμας του ENISA, αρχείο ευπαθειών) τηρείται από τον κατασκευαστή και διατίθεται σε αρχή εποπτείας κατόπιν αιτήματος.