Acer ist bestrebt, Produkte und Dienstleistungen zu entwickeln, die den höchsten Sicherheitsstandards entsprechen. Um unsere Kunden und ihre Daten besser zu schützen, sind wir für alle Informationen über potenzielle Sicherheitslücken von Sicherheitsforschern, Akademikern und anderen Mitgliedern der Sicherheits-Community dankbar.
Wir sind bereit, mit denjenigen zusammenzuarbeiten, die uns auf solche Schwachstellen aufmerksam machen, und werden alle relevanten Einsendungen bestätigen. Acer validiert nur Schwachstellen, die mit den aktuellsten verfügbaren Softwareversionen reproduzierbar sind.https://support.acer.com.
Sicherheitslücken sollten gemeldet werden an vulnerability@acer.com und sollte die folgenden Punkte enthalten:
- Name
- Land/Region
- Produkt oder Software mit der Sicherheitsanfälligkeit
- Produktseriennummer (falls zutreffend)
- Eine vollständige Beschreibung der Sicherheitslücke
- Die zum Reproduzieren der Sicherheitsanfälligkeit erforderlichen Schritte
Sie erhalten innerhalb von 48 Stunden eine Empfangsbestätigung Ihres Schwachstellenberichts und innerhalb von 7 Werktagen ein erstes Statusupdate.
Acer kann Einsendungen, die unvollständig sind oder die oben geforderten Informationen nicht enthalten, möglicherweise nicht bewerten. Indem Sie eine Sicherheitslücke einsenden, stimmen Sie der Datenschutzrichtlinie von Acer zu.
Hinweis: Supportanfragen richten Sie bitte anhttps://support.acer.com. Supportanfragen, die über die E-Mail-Adresse vulnerability@acer.com eingehen, werden nicht beantwortet.
Wichtig: Acer empfiehlt den Einsendern, den PGP-Schlüssel von Acer Product Security zum Verschlüsseln von E-Mails mit vertraulichen Informationen zu verwenden. Verwenden Sie zum Verschlüsseln Ihrer Schwachstellenmeldung bitte den unten stehenden öffentlichen Schlüssel. Öffentlicher Schlüssel: Klicke hier zum herunterladen Schlüssel-ID:A6CCE38A
Fingerabdruck: 79FE 9FF2 EEA3 7BB2 4790 1792 B351 3BC4 A6CC E38A |
---|
|