Onde posso encontrar uma lista de todos os boletins de segurança?
Todos os boletins de segurança são publicados em nosso centro de conhecimento. Os boletins de segurança são descartados (removidos) quando um produto é o fim das vendas e o fim do suporte (fim da vida útil).

Como posso relatar uma vulnerabilidade do produto para você?
Se você tiver informações sobre um problema de segurança ou vulnerabilidade com um produto, siga as instruções fornecidas em KB95563-relatar uma vulnerabilidade.

Como você responde a essa e a qualquer outra falha de segurança relatada?
Nossa principal prioridade é a segurança de nossos clientes. Se uma vulnerabilidade for encontrada em qualquer um de nossos softwares ou serviços, trabalhamos em conjunto com a equipe de desenvolvimento de software de segurança relevante para garantir o desenvolvimento rápido e eficaz de um plano de correção e comunicação.

Apenas publicamos boletins de segurança se eles incluírem algo que pode ser acionável, como solução de problema, mitigação, atualização de versão ou hotfix. Caso contrário, iremos simplesmente estar informando a comunidade hacker de que nossos produtos são um alvo, colocando nossos clientes em risco maior. Para os produtos que são atualizados automaticamente, um boletim de segurança não acionável pode ser publicado para reconhecer o descobertor.

Para exibir nossa política de PSIRT, consulte KB95564-about PSIRT.