Ciclo di aggiornamento della sicurezza

Informazioni su come segnalare problemi di sicurezza

Proteggere i nostri clienti dalle minacce alla loro sicurezza è sempre un compito importante per EVERCROSS . Come attore chiave nei mercati globali di Networking e Smart Home, faremo del nostro meglio per fornire ai nostri utenti prodotti e servizi stabili e sicuri e per proteggere rigorosamente la privacy e la sicurezza dei loro dati. Accogliamo e incoraggiamo tutte le segnalazioni relative alla sicurezza del prodotto o alla privacy dell'utente. Seguiremo i processi stabiliti per affrontarli e fornire un feedback tempestivo.

Segnala vulnerabilità a EVERCROSS

Invitiamo vivamente le organizzazioni e i privati ​​a contattare il team di sicurezza di EVERCROSS per segnalare qualsiasi potenziale problema di sicurezza.
Per segnalare una vulnerabilità di sicurezza o privacy, invia un'e-mail a support@evercross.eu con il modello del prodotto e la versione del software, descrivici in dettaglio il problema di sicurezza. EVERCROSS si impegnerà a rispondere alla segnalazione entro 5 giorni lavorativi.
EVERCROSS dovrà ottenere informazioni dettagliate sulla vulnerabilità segnalata per procedere con maggiore accuratezza e rapidità nel processo di verifica.

Linee guida per la rendicontazione responsabile

1. Tutte le parti coinvolte nella divulgazione di una vulnerabilità devono rispettare le leggi del proprio paese o regione.
2. I report sulle vulnerabilità devono basarsi sul firmware più recente rilasciato e devono essere preferibilmente scritti in inglese.
3. Segnalare le vulnerabilità tramite il canale di comunicazione dedicato. EVERCROSS può ricevere segnalazioni da altri canali, ma non garantisce che la segnalazione verrà riconosciuta.
4. Rispettare sempre i principi di protezione dei dati e non violare la privacy e la sicurezza dei dati degli utenti, dipendenti, agenti, servizi o sistemi di EVERCROSS durante il processo di individuazione delle vulnerabilità.
5. Mantenere la comunicazione e la cooperazione durante il processo di divulgazione ed evitare di divulgare informazioni sulla vulnerabilità prima della data di divulgazione negoziata.
6. EVERCROSS al momento non sta gestendo un programma di ricompensa per le vulnerabilità.

Come EVERCROSS gestisce le vulnerabilità

Consapevolezza e ricezione→Verifica→Rimedio→Notifica

EVERCROSS incoraggia clienti, venditori, ricercatori indipendenti, organizzazioni di sicurezza, ecc. a segnalare in modo proattivo eventuali potenziali vulnerabilità al team di sicurezza. Allo stesso tempo, EVERCROSS otterrà in modo proattivo informazioni sulle vulnerabilità nei prodotti EVERCROSS dalla comunità, dai repository di vulnerabilità e da vari siti Web di sicurezza. Per essere a conoscenza delle vulnerabilità non appena vengono scoperte.

EVERCROSS risponderà alle segnalazioni di vulnerabilità il prima possibile, solitamente entro 5 giorni lavorativi. EVERCROSS Security collaborerà con il team di prodotto per eseguire un'analisi preliminare e la convalida del report per determinare la validità, la gravità e l'impatto della vulnerabilità. Potremmo contattarti se avessimo bisogno di maggiori informazioni sulla vulnerabilità segnalata.

Una volta identificata la vulnerabilità, svilupperemo e implementeremo un piano di risanamento per fornire una soluzione per tutti i clienti interessati

La bonifica richiede in genere fino a 90 giorni e in alcuni casi potrebbe richiedere più tempo.

Puoi rimanere aggiornato sui nostri progressi e sul completamento di eventuali attività di bonifica.

EVERCROSS emetterà un avviso di sicurezza quando si verifica una o più delle seguenti condizioni:

1. La gravità della vulnerabilità è valutata CRlTlCAL dal team di sicurezza di EVERCROSS ed EVERCROSS ha completato il processo di risposta alla vulnerabilità e sono disponibili soluzioni di mitigazione sufficienti per aiutare i clienti a eliminare tutti i rischi per la sicurezza.
2. Se la vulnerabilità è stata sfruttata attivamente ed è probabile che aumenti il ​​rischio per la sicurezza dei clienti EVERCROSS , o se la vulnerabilità è probabile che aumenti la preoccupazione pubblica sulla sicurezza dei prodotti EVERCROSS , EVERCROSS accelererà la pubblicazione di un bollettino di sicurezza sulla vulnerabilità, che potrebbe includere o meno una patch firmware completa o una correzione di emergenza.

Informazioni sui periodi minimi di aggiornamento della sicurezza

Il periodo di supporto per i componenti EVERCROSS viene mantenuto attivamente tenendo conto degli aggiornamenti di sicurezza da gennaio 2024 a gennaio 2027.

*Questo elenco è in continuo aggiornamento e soggetto a modifiche senza preavviso.

Modelli	Versioni	Descrizione
Modello EV85F	Versione 1.0	Il nostro scooter elettrico, dotato di un motore potente da 400 W e di una batteria ad alta potenza da 36 V 7,8 Ah, è in grado di raggiungere idealmente una velocità massima di 30 km e fino a 20 km/h.
Cerchioni Evercross EV06C/R11	Versione 1.0	L'attacco manubrio dello scooter elettrico EV06C/R11 per bambini può essere regolato a piacimento tra 0 e 8 pollici e l'altezza del manubrio è compresa tra 29 e 37 pollici. Inoltre, il carico massimo è di 132 libbre, il che significa che questo scooter elettrico è su misura per bambini dai 6 ai 12 anni.