Relatar uma vulnerabilidade de segurança

A Equipe de Resposta a Incidentes de Segurança da Juniper Networks tem um e-mail abreviado que facilita que clientes e outras pessoas relatem vulnerabilidades de segurança em potencial.

Reporte qualquer ocorrência em potencial ou real de vulnerabilidades de segurança com qualquer produto da Juniper Networks à Equipe de Resposta a Incidentes de Segurança da Juniper Networks em sirt@juniper.net. Para assistência imediata, a JTAC está disponível 24 horas por dia pelo telefone 888-314-JTAC GRATUITO (América do Norte) ou +1-408-745-9500.

Reporte qualquer vulnerabilidade de segurança encontrada no site externo da Juniper Networks à Equipe de TI de Resposta a Incidentes de Computador em IT-CIRT@juniper.net.

Para entender como a Juniper SIRT rastreia vulnerabilidades da descoberta à correção, leia o informativo técnico, “Um dia na vida de uma vulnerabilidade de segurança.”

Informativo técnico

Informativo técnico: Um dia na vida de uma vulnerabilidade de segurança

Perguntas frequentes sobre como reportar vulnerabilidades de segurança

Quando devo enviar uma mensagem para sirt@juniper.net?

Quando você tiver encontrado uma vulnerabilidade de segurança com um produto da Juniper Networks.

Quando devo enviar uma mensagem para IT-CIRT@juniper.net?

Quando você tiver encontrado uma vulnerabilidade de segurança no site externo da Juniper Networks.

Quando NÃO devo usar o sirt@juniper.net?

Quando você:

Precisar de assistência técnica (por exemplo, 'como configuro meu firewall')
Notificar a Juniper de vulnerabilidades que já são de conhecimento público, como alguma da lista de discussão da Bugtraq
Pedir ajuda na aplicação de pacotes de atualização que foram distribuídos por alertas de segurança
Reportar uma vulnerabilidade em produtos de outro fornecedor, ou solicitar informações sobre uma vulnerabilidade em produtos de outro fornecedor
Perguntar sobre quaisquer outros problemas não relacionados à segurança
Reportar malwares encontrados em um dispositivo móvel
Encontrar uma vulnerabilidade de segurança em um site externo da juniper.net

Em qualquer uma dessas situações, você deve entrar em contato com nossa equipe de suporte técnico primeiro. Se nossa equipe de suporte técnico reconhecer um problema de segurança, eles o atribuirão à Equipe de Resposta a Incidentes de Segurança.

Quem lê os e-mails enviados para sirt@juniper.net?

A Equipe de Resposta a Incidentes de Segurança da Juniper, que é um grupo restrito e cuidadosamente escolhido de funcionários da Juniper, monitora esse endereço de e-mail. Nenhum usuário externo pode se inscrever nessa lista.

Quais informações devo enviar para sirt@juniper.net?

Quando você entrar em contato com a lista, forneça o máximo de informações possível. Recomendamos que você criptografe qualquer informação confidencial que nos enviar usando nossa chave pública, visível na parte inferior desta página e disponível em vários servidores de chave.

Como respondemos a uma notificação?

Todos os problemas reportados à Equipe de Resposta a Incidentes de Segurança serão investigados. As correções serão geradas quando necessário e, conforme nossas políticas, quando aplicável, um aviso oficial de segurança será liberado. A menos que você nos informe do contrário, é nossa prática habitual cooperar com outros fornecedores de segurança e organizações como o CERT/CC para compartilhar informações e correções de vulnerabilidades. No entanto, nunca encaminharemos o e-mail que você nos enviar, e não transmitiremos nenhuma informação que possa identificar você, sua empresa, suas máquinas ou sua configuração.

Fique atento: A Juniper não oferece nenhum serviço de notificação antecipada. As correções e avisos de segurança ficam disponíveis gratuitamente em nosso site.

Para reportar um problema de segurança à Juniper Networks, recomendamos que você use a seguinte chave PGP para proteger a comunicação.

Baixar chave PGP