Notificación de vulnerabilidades de ciberseguridad
Informa de vulnerabilidades o incidentes de seguridad en productos Joifilabs, conforme al Reglamento Europeo de Ciberresiliencia (Reglamento (UE) 2024/2847).
Nuestra política de divulgación coordinada
Confirmamos la recepción de cada notificación en un máximo de 5 días hábiles y te mantenemos informado durante el análisis y la corrección.
Las vulnerabilidades explotadas activamente y los incidentes graves se notifican a ENISA y al CSIRT nacional en 24 horas (alerta temprana) y 72 horas (notificación), según exige el CRA.
Las actualizaciones de seguridad se proporcionan sin coste durante el periodo de soporte del producto, y las vulnerabilidades corregidas se publican cuando existe solución.
Te pedimos no divulgar el problema públicamente hasta acordar una fecha de divulgación coordinada.
Punto único de contacto: security@joifilabs.com