Jeżeli zidentyfikowałeś podatność w jakimkolwiek sterowniku GECO, niezwłocznie prześlij zgłoszenie na nasz dedykowany, całodobowy adres e-mail:

cvd@geco.pl

W celu zapewnienia poufności transmisji i ochrony wrażliwych danych inżynieryjnych przed przejęciem przez osoby trzecie, zalecamy szyfrowanie wiadomości za pomocą naszego publicznego klucza PGP, dostępnego do pobrania na stronie https://www.geco.pl/klucz_pub_cvd_geco.asc

Wymagane elementy zgłoszenia (Security Report Template):

1. Nazwa i wersja oprogramowania układowego wyrobu (np. GXXX, Firmware ver. X.X.X).
2. Szczegółowy opis techniczny podatności (typ luki, np. CWE-306, przepełnienie bufora, brak autoryzacji API).
3. Scenariusz weryfikacji podatności krok po kroku (Proof of Concept – PoC) lub surowe pakiety sieciowe (np. plik: .pcap), umożliwiające naszemu zespołowi reprodukcję błędu w laboratorium.
4. Wstępna ocena skutków i wektor CVSS v4.0 (jeśli są znane)
5. Twoje dane kontaktowe (lub prośba o zachowanie pełnej anonimowości / pseudonim do biuletynu bezpieczeństwa).

Przed wysłaniem zgłoszenia zapoznaj się z naszą „Polityką Skoordynowanego Ujawniania Podatności”