Що змінилося в безпеці друкарок Bambu Lab за рік баг-баунті та сертифікацій?

Швидкий розвиток програми баг-баунті

Хтось сідає ввечері, вивчає програмний код, знаходить вразливість, про яку компанія ще не знає, і повідомляє про неї замість того, щоб скористатися нею. Саме так Bambu Lab описує роботу програми баг-баунті на практиці. Ця програма стала центром оновлень безпеки компанії за минулий рік.

На сьогодні компанія співпрацювала з понад 100 експертами з безпеки. Одноразові виплати досягли суми у 52 000 доларів. Сторінка Hall of Fame тепер визначає дослідників, які внесли свій внесок. Звіти надходять безпосередньо до інженерних команд і стають частиною покращень продуктів. Компанія також повністю перепроектувала процес управління вразливостями від першого звіту до виправлення та закриття. Кожен крок контролюється, щоб пристрої залишалися захищеними найновішими оновленнями.

Зовнішні аудити виявляють проблеми, які не помічають внутрішні команди. Тому партнерство з спільнотою дослідників стало невід'ємною частиною розробки продуктів.

Публічний журнал робить виправлення видимими

Робота з безпекою зазвичай відбувається за кулісами. Користувачі рідко помічають її. Bambu Lab запустила сторінку Security Update, щоб змінити це. Сторінка розкриває деталі конкретних безпекових латок. Раніш невидима робота стає прозорою. Мейкери бачать, що виправлено і коли, а потім повертаються до своїх проєктів. Компанія заявляє: краще показати деталі, ніж просити вірити на слово.

Нові сертифікації охоплюють більше регіонів

Незалежна валідація залишається обов'язковою. Компанія підтримує сертифікації ISO/IEC 27001, ISO/IEC 27701 та TRUSTe Enterprise Privacy. За минулий рік додано ETSI EN 303 645 — стандарт, що встановлює вимоги безпеки для IoT-пристроїв. Він охоплює автентифікацію та захист даних. Програмні оновлення також входять у його сферу дії.

Для глобальних ринків компанія стежить за кібербезпековими та приватністю стандартами по всьому світу та впроваджує їх. Продукти відповідають статтям 3.3(d) та 3.3(e) Директиви ЄС про радіообладнання. Це вимагає надійного захисту бездротових з'єднань. Продукти також задовольняють вимоги Австралійського закону про кібербезпеку та британських регуляцій PSTI. Вони гарантують архітектуру secure-by-design та суворі операційні стандарти на кожному етапі життєвого циклу пристрою.

Мережеві друкарки розроблені відповідно до визнаних міжнародних стандартів безпеки. Для користувачів це означає: надійні заходи захисту вбудовані в продукти та процеси. Їх незалежно перевіряють відповідно до регуляторних фреймворків та галузевих бенчмарків.

Зобов'язання триває

Неперервне вдосконалення — задеклароване зобов'язання. Воно базується на довірі спільноти: від окремих користувачів, які дбають про приватність, до дослідників, присвячених покращенню кібербезпеки. Прогрес буде освітлюватися через Trust Center. Компанія залишається активно залученою до спільноти безпеки. Якщо ви виявите вразливість під час власного тестування або маєте відгук щодо архітектури безпеки, звертайтеся до Bug Bounty Program або на security@bambulab.com. Це призначені канали зв'язку.