Ein Sicherheitspaket mit Käufern teilen

Käufer fragen immer öfter, wie Sie mit der Sicherheit dessen umgehen, was sie kaufen. In den kostenpflichtigen Tarifen hat jedes Produkt ein Sicherheitspaket für Käufer: eine Seite, die Sie ihnen schicken, auf Englisch, Französisch oder Deutsch, mit dem, was Provetry zum Produkt erfasst, und nichts, was Sie nicht teilen wollten.

Was die Seite zeigt

• das Produkt, seine CRA-Kategorie und das Ende seines Unterstützungszeitraums;
• seine unterstützten Versionen und auf Wunsch die SBOM der neuesten (CycloneDX);
• wie viele Schwachstellen Sie als für das Produkt nicht relevant bewertet oder behoben haben, mit dem VEX-Feed (OpenVEX);
• Ihre Behebungszeiten der letzten 12 Monate, gemessen an Ihren Zielen;
• wie man eine Schwachstelle meldet, mit Links zu Ihrer Strategie für die koordinierte Offenlegung von Schwachstellen und Ihrer security.txt auf Ihrer Website;
• die veröffentlichten Sicherheitshinweise und einen Link zur öffentlichen Sicherheitsseite, wenn sie geöffnet ist.

Sie zeigt nie Ihre offenen Schwachstellen, Ihre Notizen, Ihre Entwürfe oder Ihre Meldefälle.

Teilen

1. Öffnen Sie beim Produkt Sicherheitspaket für Käufer.
2. Wählen Sie, wer es öffnen kann: jeder mit dem geheimen Link oder zusätzlich über die öffentliche Sicherheitsseite des Produkts.
3. Setzen Sie das Häkchen bei SBOM beifügen nur, wenn Käufer die vollständige Komponentenliste herunterladen sollen: Sie zeigt auch einem Angreifer, wonach er suchen kann.
4. Wählen Sie, wie lange der Link gültig ist (30 Tage, 90 Tage, ein Jahr oder unbegrenzt), dann Speichern.
5. Kopieren Sie den Link und senden Sie ihn. Die Seite zählt ungefähr, wie oft Personen sie geöffnet haben und wann zuletzt (Linkvorschauen und E-Mail-Scanner zählen nicht).

Einen neuen Link erstellen beendet den aktuellen sofort: Nutzen Sie es, wenn ein Link weiter gegangen ist als gewollt. Ein neuer Link entsteht auch, wenn Sie den öffentlichen Modus verlassen (der alte stand auf einer Seite, die Suchmaschinen lesen), und wenn Sie einen abgelaufenen Link wieder öffnen. Niemand schließt die Seite; derselbe Link funktioniert wieder, wenn Sie sie später öffnen, außer Sie erstellen einen neuen. Die Seite wird nie von Suchmaschinen indexiert. Der Link zu Ihrer Offenlegungsstrategie führt auf Ihre eigene Website.