Na ARZOPA, a proteção contra riscos e problemas de segurança é uma prioridade absoluta. Convidamos pesquisadores e profissionais da área de segurança a nos reportar eventuais vulnerabilidades de segurança. Seu feedback nos ajuda a aprimorar continuamente a segurança de nossos produtos e serviços.

Por favor, envie relatórios sobre vulnerabilidades de segurança para o e-mail: service@arzopa.com

Ao enviar um relatório, solicitamos que inclua ao menos as seguintes informações, preferencialmente em anexo no seguinte formato:

1. Sua organização e dados para contato
2. Produtos e versões de firmware afetados
3. Descrição detalhada da vulnerabilidade potencial
4. Informações sobre métodos de exploração conhecidos
5. Planos de divulgação

Nosso objetivo é responder a qualquer vulnerabilidade reportada em até 48 horas.

(Observe que o prazo real de análise e resposta pode variar conforme a gravidade e complexidade da vulnerabilidade.)

Temos o compromisso de fornecer atualizações contínuas de segurança para nossos produtos, incluindo patches de correção, mitigação de vulnerabilidades e melhorias no sistema. Nossa meta é manter suporte a atualizações de segurança por pelo menos dois anos a partir da data de lançamento do produto. Como a disponibilidade pode variar de acordo com o modelo, recomendamos acompanhar nossos comunicados oficiais regularmente.

Para manter você informado sobre o status de segurança dos seus dispositivos ARZOPA, publicamos e atualizamos continuamente as informações de segurança nesta página.

1. Recebimento
   Monitorar e direcionar prontamente as vulnerabilidades recebidas.
2. Verificação
   Verificar a vulnerabilidade, confirmar a viabilidade de exploração e avaliar o impacto potencial.
3. Desenvolvimento de Solução
   Desenvolver soluções eficazes ou medidas de mitigação para sanar a vulnerabilidade identificada.
4. Confirmação de Escopo
   Investigar e confirmar todos os modelos e produtos afetados para garantir cobertura completa.
5. Publicação de Comunicado de Segurança
   Revisar e publicar um comunicado de segurança (SA) para orientar os usuários e parceiros sobre a mitigação e correção.

Embora incentivemos a identificação de possíveis vulnerabilidades de segurança, não toleramos qualquer atividade que comprometa a experiência de usuários legítimos ou viole leis de proteção de dados, crimes cibernéticos e segurança da informação. Portanto, as seguintes práticas são estritamente proibidas:

1. Alteração ou destruição indevida de dados
2. Interrupção ou degradação de serviços (ex.: ataques de DDoS)
3. Divulgação não autorizada de informações pessoais, proprietárias ou financeiras

Caso terceiros identifiquem ou levantem dúvidas sobre uma possível vulnerabilidade ainda não confirmada, forneceremos os detalhes preliminares da investigação em andamento por e-mail.

Todas as informações sobre a vulnerabilidade devem permanecer confidenciais até que a ARZOPA publique oficialmente um comunicado público de segurança. Assim que a vulnerabilidade for confirmada e corrigida, lançaremos um novo firmware acompanhado do registro de alterações (changelog), detalhando as correções implementadas.

Central de Downloads ARZOPA