Seguridad y transparencia
La seguridad necesita un proceso claro.
Reunimos los avisos de seguridad disponibles sobre los componentes supervisados, los revisamos diariamente en equipo y compartimos los resultados aprobados de forma comprensible.
Del aviso a la actualización
Identificar. Revisar. Corregir. Informar.
Las fuentes automatizadas aportan indicios. Nuestro equipo evalúa su relevancia para EasyUC y decide las medidas necesarias y su publicación.
- 1
Reunir las fuentes
Las fuentes de seguridad disponibles se reúnen automáticamente para los componentes registrados. Otros avisos y comprobaciones manuales complementan el análisis.
- 2
Revisar cada día
Nuestro equipo revisa los avisos diariamente: ¿afectan a EasyUC, qué gravedad tienen y qué medidas son necesarias?
- 3
Priorizar las correcciones
Los problemas críticos tienen prioridad. Cuando es posible, ofrecemos un parche con prontitud; de lo contrario, la corrección se incluye en una nueva versión. Los cambios se prueban antes de publicarse.
- 4
Informar con claridad
Tras la aprobación expresa, publicamos la información pertinente con su estado, las medidas recomendadas y, cuando esté disponible, un parche o una versión adecuada para descargar.
Una visión de toda la base técnica
La supervisión abarca los componentes registrados de la aplicación y del sistema operativo, como PHP, Linux, bibliotecas y bases de datos. Parte de la información sobre la base Linux se complementa con revisiones manuales.
- PHP
- Linux
- Bibliotecas
- Bases de datos
- Otros componentes
Así funciona el proceso
De los hallazgos internos a una información clara para los clientes.
Estas vistas de ejemplo muestran cómo se revisan los avisos, se aprueban expresamente y después se presentan a los clientes.
Supervisión de un vistazo
El equipo consulta los componentes registrados y los avisos disponibles como punto de partida para su revisión diaria.
Aprobación expresa
Un aviso solo se hace público cuando una persona autorizada del equipo aprueba expresamente la información destinada a los clientes.
Información para clientes
Los clientes ven el resumen aprobado, las versiones afectadas, las medidas recomendadas y las actualizaciones disponibles.
Publicación responsable
Información revisada y explicada con claridad.
Los hallazgos automáticos no se publican sin revisión. Cada aviso público se aprueba expresamente. Las notas de investigación y los datos brutos permanecen internos. La lista solo contiene información aprobada y se actualiza cuando los cambios reciben una nueva aprobación.
Avisos publicadosTambién en su portal de clientes
El portal de clientes muestra los mismos avisos publicados. Las actualizaciones enlazadas llevan a las descargas correspondientes; se mantienen los permisos de acceso existentes.
Seguridad en el portal de clientesEsta lista muestra la información aprobada para su publicación. Las fechas previstas se actualizan tras la evaluación y las pruebas.