Seguridad de productos

Invitamos cordialmente a todas las personas — ya sea que sean clientes de METTLER TOLEDO o no — a compartir sus valiosos comentarios sobre todos los productos y soluciones de MT. Sus opiniones son fundamentales para nosotros. Le aseguramos que todos los datos, especialmente la información personal, se tratarán con la máxima confidencialidad y sin necesidad de un acuerdo de confidencialidad.

Al informar vulnerabilidades, desempeña un papel vital para ayudarnos a mejorar nuestros productos. Esto nos permite abordar estos problemas con prontitud y mantener informados a nuestros clientes sobre medidas de mitigación, soluciones provisionales y correcciones. Este enfoque colaborativo nos permite fortalecer la solidez y la fiabilidad de los productos y soluciones de MT, y en última instancia permite a nuestros clientes gestionar eficazmente los riesgos de seguridad.

METTLER TOLEDO garantiza que el informe se ponga a disposición de los especialistas necesarios que están capacitados para abordar el problema descrito. El acceso al informe estará restringido únicamente a los empleados de MT, lo que garantiza que ninguna parte externa pueda verlo.

Además, MT se compromete a mantener privada la información de contacto de la parte informante, a menos que esta solicite específicamente que se divulgue su información.

En METTLER TOLEDO, abordar los problemas de seguridad suele implicar alinear nuestros procesos de desarrollo de seguridad y protección con los requisitos industriales, lo que puede afectar el plazo para implementar mitigaciones o correcciones. Agradecemos su paciencia durante este proceso y, si lo desea, mantendremos una comunicación estrecha con la parte reportante.

Dado que muchos componentes y sistemas de MT están altamente integrados en la infraestructura de nuestros clientes, pedimos que la parte reportante coordine con nosotros cualquier divulgación de información. Esto garantiza que la información no se divulgue prematuramente, antes de que se hayan implementado las medidas de mitigación, soluciones alternativas o correcciones reales adecuadas.

¡Gracias por su comprensión y cooperación!

Para las vulnerabilidades clasificadas como Críticas o Altas, METTLER TOLEDO solicitará un número CVE (Common Vulnerabilities and Exposures), y los avisos de seguridad se publicarán en nuestra plataforma asociada, CERT@VDE. Para las vulnerabilidades clasificadas como Medias y Bajas, la información se incluirá en las notas de la versión de la siguiente versión del producto.

Los clientes pueden registrarse para recibir un feed RSS/Atom o pueden consultar directamente los productos y soluciones de MT en CERT@VDE.

En casos extremos, como cuando la seguridad funcional esté en riesgo, se contactará directamente a los clientes afectados lo antes posible. Evaluamos cuidadosamente cada vulnerabilidad y seguimos una política de divulgación responsable. En raras ocasiones, METTLER TOLEDO también puede proporcionar comentarios sobre vulnerabilidades que no afectan a los productos y soluciones de MT.

· Contacto personal (Nombre, Organización, Correo electrónico, Teléfono, País)

· Descripción de la vulnerabilidad (efecto, cómo reproducirla, archivos de registro, pcap, CWE-ID, CVE-ID si está disponible)

· Nombre del producto afectado

· Versión de software del producto afectado

· Número de serie del producto afectado

· Comentarios adicionales

· Divulgación (¿Planea divulgarla, o la vulnerabilidad ya ha sido divulgada?)

· ¿Podemos o debemos contactarle?