Security
La sicurezza dei nostri prodotti è parte integrante del modo in cui progettiamo e sviluppiamo software per l’automazione industriale. In questa pagina trovi come segnalarci una vulnerabilità, le certificazioni che attestano i nostri processi e la documentazione tecnica dei prodotti, in linea con i requisiti del Cyber Resilience Act europeo.
Coordinated Vulnerability Disclosure
Axel segue un modello di divulgazione coordinata. Le segnalazioni sono accettate sia in italiano che in inglese.
Contatto
security@axelsw.it
Includi nella segnalazione:
- prodotto e versione esatta
- descrizione e impatto potenziale
- passi per riprodurla, con progetto di esempio se disponibile
- i tuoi contatti
Tempi di risposta
Axel si impegna a fornire una risposta entro 2 giorni lavorativi, nel caso in cui la vulnerabilità fosse confermata, Axel si impegna a fornire una correzione in base alla gravità.
| Gravità | CVSS | Correzione entro |
|---|---|---|
| Critica | ≥ 9.0 | 15 giorni |
| Alta | 7.0 – 8.9 | 30 giorni |
| Media | 4.0 – 6.9 | 60 giorni |
| Bassa | < 4.0 | Prossimo rilascio |
Certificazioni
ISO 9001:2015
Sistema di gestione per la qualità. Progettazione e realizzazione di software e firmware per l'automazione industriale.IMQ · Cert. n. 0556.2021
Valido fino al 29/04/2027
PLCopen – IEC 61131-3
LogicLab 6.4.0.0: conformità al livello ST, 26 tipi di dato su 26 supportati.PLCopen · Reg. n. C-56
Valido fino al 02/09/2028