TechSmith y la seguridad
Nuestro objetivo es proporcionar a los clientes una experiencia segura con nuestra compañía, nuestros productos y nuestro personal. Nuestros procesos descritos a continuación reflejan esta dedicación.
¿Necesitas informar sobre un problema de seguridad?
Nuestro compromiso incluye trabajar con expertos investigadores de seguridad a través de un proceso de divulgación responsable. Si has descubierto una vulnerabilidad en un producto de TechSmith, infórmanos usando el formulario que encontrarás más abajo.
Hacemos esto...
TechSmith tiene un equipo de seguridad dedicado a mejorar activamente la posición de seguridad de TechSmith. Esto se logra mediante actividades como la búsqueda de vulnerabilidades, la elaboración de políticas y procedimientos, la formación para la concienciación y la coordinación de pruebas de vulnerabilidades de terceros.
y lo hacemos así...
Seguridad de las personas
En TechSmith, la seguridad empieza por nuestro propio personal. Se estudian los antecedentes de todo el personal contratado en TechSmith. Todos los empleados reciben formación sobre seguridad cada año y, además, aseguramos las cuentas de los usuarios mediante segmentación y autenticación multifactorial.
Código y software seguro
El código fuente utilizado para elaborar los productos y servicios de TechSmith sigue un proceso de gestión de cambios que incluye revisiones por homólogos, pruebas automatizadas y manuales y, en la mayoría de los casos, análisis del código. El software de escritorio producido a partir de nuestro código se escanea en busca de virus antes de su distribución pública.
Seguridad de los procesos
Existen procesos para responder a los incidentes de seguridad y a las vulnerabilidades del software. Las correcciones de las vulnerabilidades de nuestras aplicaciones se comunican a través de registros de cambios de productos y boletines administrativos.
Seguridad de los datos
TechSmith sigue la política del menor privilegio para el acceso a los datos. Además, aprovecha protocolos y tecnologías comunes como el TLS 1.2 para la transmisión segura de los datos. La mayoría de los servicios de TechSmith utilizan cifrado en reposo.