产品安全
在产品的整个生命周期中,我们确保产品安全,并保护客户隐私,这是Keenfinity质量保证的关键。为实现这一目标,Keenfinity 集团组建了全球产品安全团队,并将安全全面纳入 Keenfinity 的各个流程之中。Hackrate 提供的托管式产品安全事件响应团队(PSIRT)服务,是外部安全研究人员、合作伙伴及客户报告 Keenfinity 集团与其旗下公司产品相关安全问题的中央联络点。
产品安全贯穿 Keenfinity 集团产品和服务的整个生命周期
为了向客户提供安全可靠的产品,我们将安全和数据保护贯穿产品的整个生命周期,并将其作为对产品的基本要求。
安全的供应商
我们对采购的产品有相当高的质量要求。为确保所采购产品、模块和组件的安全性,我们会在产品安全方面对每个供应商进行评估,这也是我们采购流程的重要环节。
安全的工艺流程
安全的工艺流程是我们产品开发的核心部分。每当我们开发新产品时,都会进行全面的隐患与风险分析,为产品制定专门的安全概念,并将其整合到完整的解决方案中。在设计阶段以及发布前,我们会进行全面的测试(安全和渗透测试)来确保产品安全。后续的各种更新、补丁或升级同样将进行严苛的测试,只有在确保其安全性的情况下才会投入使用。
漏洞与事件管理
由于需求日新月异,很难确保 100% 的安全性。因此,我们建立了结构化的漏洞与事件管理流程,对潜在的产品安全漏洞和事件进行专业管理。
产品安全漏洞
Keenfinity 集团高度重视安全问题,会对所有的漏洞报告进行调查。
当您认为已发现与 Keenfinity 集团及其旗下公司产品或服务相关的漏洞或任何其他安全问题时: