Un soporte con el que se puede planificar
Cada línea de producto recibe actualizaciones de seguridad durante al menos cinco años, con un aviso mínimo de doce meses antes del fin de vida.
Confianza y cumplimiento
A qué nos comprometemos, por escrito
Las partes de una revisión de compras que suelen costar tres correos: cuánto tiempo se soporta cada línea de producto, qué se entrega con cada versión y cómo informar de una vulnerabilidad.
- Cada versión
- Lista de materiales
- 3 días
- Acuse de recibo del informe
- 90 días
- Ventana de divulgación
Una lista de materiales, siempre
La compilación genera una lista de materiales de software CycloneDX que viaja dentro del paquete y se publica además junto a la versión.
Un proceso de divulgación con fechas concretas
Los informes se acusan de recibo en tres días laborables y se evalúan en siete, con una ventana de divulgación de noventa días por defecto y un puerto seguro de buena fe para los investigadores.