Como registrar um tíquete de suporte de evento de segurança

  1. Navegue até o Publisher Support (Suporte do Publicador) e entre com suas credencias da Microsoft.

  2. Selecione "Evento de Segurança" como o Tipo de Problema e escolha entre as categorias "Incidente de Segurança" e "Vulnerabilidade".

    Tipo de evento e definição

  3. Depois de selecionar o Tipo de Problema e a Categoria, clique no botão 'Iniciar solicitação'. Forneça as informações a seguir para nos ajudar a entender melhor o problema.

    i. Qual é o problema e/ou vulnerabilidade?

    ii. Para vulnerabilidades, forneça o CVE (mitre.org) ou a calculadora CVSS3 v3 preenchida (https://www.first.org/cvss/calculator/3.0).

    III. Há uma resolução ou mitigação? Se sim, forneça as etapas de correção.

    iv. Você tem uma mensagem que deseja enviar aos clientes? Trabalharemos com você para criar uma mensagem apropriada, se aplicável.

  4. Confirmação de envio – Depois que você tiver enviado seu problema, confirmaremos o recebimento dentro de um dia útil e atribuiremos uma prioridade e uma gravidade ao problema.

    • Se precisar se comunicar conosco sobre seu problema, use o número de confirmação em todas as correspondências.
    • Você pode exibir o andamento da resolução do seu problema a qualquer momento.
  5. O que acontecerá em seguida? Dependendo do problema e da gravidade, as etapas a seguir podem ser tomadas:

    • Comunicaremos o resultado da nossa avaliação para você. Dependendo do resultado, podemos remover ou solicitar que você modifique sua oferta. Nesse caso, trabalharemos com você para garantir que as interrupções nos clientes afetados sejam minimizadas.
    • Trabalharemos com você para ajudar a reduzir o impacto do incidente/vulnerabilidade para nossos clientes mútuos.