Contatos de Segurança
A Red Hat leva a segurança muito a sério, e temos como objetivo agir imediatamente para tratar de questões sérias relacionadas à segurança que envolvam nossos produtos ou nossos serviços.
Por favor, reporte qualquer vulnerabilidade de segurança suspeita em um produto ou serviço da Red Hat para o Red Hat Product Security em secalert@redhat.com. Você pode usar nossas chaves GPG para se comunicar conosco com segurança.
Quando se deve contactar o Red Hat Product Security
Você deve contactar o Red Hat Product Security se:
- Você acreditar que haja uma vulnerabilidade de segurança em um produto ou serviço da Red Hat.
- Se você deseja fornecer algum feedback sobre nossos padrões de serviço e desempenho. Se você sente que seu comentário ou crítica não foi gerenciado de uma maneira satisfatória, entre em contato com o gerenciamento de serviço ao consumidor através do customerservice@redhat.com.
Em todos os outros casos, você deve entrar em contato com o Red Hat Global Support Services.
Você deve contactar os Serviços do Red Hat Global Support Services se:
- Você não sabe como uma vulnerabilidade conhecida pode afetar um serviço ou produto da Red Hat.
- Você deseja reportar um problema em um idioma que não seja o Inglês.
- Você precise de uma assistência técnica para uma função de segurança (por exemplo, "Como eu configuro meu firewall?").
- Você precisa de ajuda para atualizar pacotes deveido aos alertas de segurança. (Consulte o "Como devo atualizar pacotes a partir do Red Hat Network?" para obter informações sobre atualização de pacotes.)
- Seu problema não está relacionado a segurança.
Em todos os outros casos, por favor entre em contato com o Red Hat Global Support Services.
Quem lê os emais enviados ao secalert@redhat.com?
Somente os associados do Red Hat Product Security, um grupo restrito de empregados da Red Hat, cuidadosamente selecionado, terá acesso ao material enviado ao endereço de email secalert@redhat.com. Nenhum outro usuário externo pode assinar esta lista.
O que enviar ao secalert@redhat.com
Ao contactar a lista, por favor envie o máximo de informações possível sobre seu sistema e sobre o problema.
Como entrar em contato conosco com segurança
O Red Hat Product Security usa uma chave GNU Privacy Guard (GnuPG or GPG) para assegurar as comunicações. O email enviado para secalert@redhat.com pode ser criptografado com esta chave pública. Esperamos mudar a chave que estamos utilizando algumas vezes. Caso isto aconteça, as chaves anteriores serão revogadas e a lista de emails do rhsa-announce será notificada sobre a mudança.
650d5882: Red Hat, Inc. (Equipe de Resposta de Segurança) <secalert@redhat.com>
Esta chave é usada para se comunicar com segurança com o Red Hat Product Security e para assinar os conselhos de segurança enviados às listas de email.
Download: Red Hat
Download: pgp.mit.edu
Fingerprint: 9273 2337 E5AD 3417 5265 64AB 5E54 8083 650D
5882
Por favor, não envie mensagens criptografadas com esta chave pública para qualquer endereço security@redhat.com e secalert@redhat.com. Nós não podemos aceitar qualquer email que não seja relacionado a segurança, que seja criptografado com esta chave pública.
How We Respond
Email enviado para secalert@redhat.com é lido e reconhecido como uma resposta não automática dentro de três dias úteis. Para problemas que sejam complicados e que requeiram uma atenção especial, abriremos uma investigação e forneceremos um mecanismo de verificação de estado de seu progresso a qualquer momento.
Qualquer informação que você compartilhe conosco sobre problemas de segurança, que não sejam de conhecimento público, é confidencial para a Red Hat. Não será passado para terceiros sem sua permissão.
Notificação Antecipada
A Red Hat não fornece nenhum serviço de notificação antecipada. Os conselhos de Segurança estão disponíveis em Red Hat Product Security e via Red Hat Customer Portal.