Segnala una vulnerabilità di sicurezza

Il team di risposta agli incidenti di sicurezza di Juniper Networks ha un alias e-mail che rende facile ai clienti e agli altri la segnalazione di potenziali vulnerabilità di sicurezza.

Ti preghiamo di segnalare qualunque istanza potenziale o reale di vulnerabilità di sicurezza con qualunque prodotto di Juniper Networks al team di risposta agli incidenti di sicurezza di Juniper Networks a sirt@juniper.net. Per l'assistenza immediata, JTAC è disponibile 24 ore al giorno chiamando l'888-314-JTAC FREE (Nord America) o +1-408-745-9500.

Ti preghiamo di segnalare qualunque vulnerabilità di sicurezza individuata sul sito web esterno di Juniper Networks al team di risposta agli incidenti informatici IT scrivendo all’indirizzo security@hpe.com.

Per capire come Juniper SIRT tiene traccia delle vulnerabilità, dalla rilevazione alla correzione, leggi il White Paper, “La giornata tipo di una vulnerabilità di sicurezza”.

White paper

White Paper La giornata tipo di una vulnerabilità di sicurezza

Domande frequenti riguardanti la segnalazione di una vulnerabilità di sicurezza

Quando dovrei inviare un messaggio a sirt@juniper.net?

Quando hai trovato una vulnerabilità di sicurezza con un prodotto Juniper Networks.

Quando dovrei inviare un messaggio a IT-CIRT@juniper.net?

Quando hai trovato una vulnerabilità di sicurezza nel sito web esterno di Juniper Networks.

Quando NON dovrei utilizzare sirt@juniper.net?

Quando:

Hai bisogno di assistenza tecnica (per esempio 'come configurare il mio firewall')
Notifichi a Juniper le vulnerabilità che sono già di conoscenza pubblica come dalla mailing list di Bugtraq.
Richiedi aiuto nell'applicazione di pacchetti di aggiornamento distribuiti a causa di avvisi di sicurezza
Segnali una vulnerabilità in prodotti di altri venditori, o richiedi informazioni relative alla vulnerabilità in prodotti di altri venditori
Richiedi informazioni su qualsiasi altro problema relativo alla sicurezza
Segnali il malware trovato su un dispositivo mobile
Trovi una vulnerabilità di sicurezza in un sito web esterno di juniper.net

In una qualsiasi di queste situazioni, dovresti contattare il nostro team di supporto tecnico per prima cosa. Se il nostro team di supporto tecnico riconosce un problema di sicurezza, lo passerà al team di risposta agli incidenti di sicurezza.

Chi legge l'e-mail inviata a sirt@juniper.net?

Il team di risposta agli incidenti di sicurezza di Juniper, che è un gruppo limitato e accuratamente scelto di dipendenti Juniper, monitora questo indirizzo e-mail. Nessun utente esterno può iscriversi a questa lista.

Quali informazioni dovrei inviare a sirt@juniper.net?

Quando contatti la lista ti preghiamo di fornire quante più informazioni possibili. Ti incoraggiamo a crittografare qualsiasi informazione sensibile che ci invii utilizzando la chiave pubblica, visibile in fondo a questa pagina e disponibile in vari server di chiave.

Come rispondiamo a una notifica?

Tutti i problemi riportati al team di risposta agli incidenti di sicurezza saranno indagati. Se necessario e se applicabile verranno generate correzioni, in base alle nostre politiche, e verrà pubblicato un avviso di sicurezza. A meno che non ci informi altrimenti è la nostra prassi abituale di cooperare con altri venditori interessati e aziende colpite come CERT/CC per condividere informazioni e correzioni di vulnerabilità. Tuttavia, non inoltreremo mai l'e-mail che ci invii e non passeremo alcuna informazione che possa identificare te, la tua azienda, le tue macchine o la tua configurazione.

Nota: Juniper non fornisce un servizio di notifica preventiva. Le correzioni e i consigli di sicurezza sono liberamente disponibili dal nostro sito web.

Per segnalare un problema di sicurezza a Juniper Networks, ti incoraggiamo a utilizzare la seguente chiave PGP per una comunicazione sicura.

Scarica la chiave PGP