Segurança dos produtos Apple


Como contactar a Apple


Para comunicar problemas de segurança nos produtos Apple, contacte: product-security@apple.com

A página Contacto contém uma lista de contactos da Apple para outros assuntos. Para perguntas relacionadas com o iPod, consulte a página de suporte do iPod ou a página de comentários sobre o iPod para contactar directamente a equipa.

Para obter suporte técnico para produtos Apple, contacte telefonicamente a Apple ou visite o website de suporte da Apple. A assistência telefónica está sujeita ao tarifário do programa de assistência técnica padrão da Apple.

Contactos com a imprensa
Anuj Nayar  +1 408 974 8388   anuj@apple.com
Consulte http://www.apple.com/pr para mais informações.

Informações sobre chaves PGP
É possível utilizar a chave PGP da Segurança dos produtos Apple para encriptar informações confidenciais enviadas por e-mail. O endereço de e-mail é utilizado para detecção de potenciais problemas de segurança dos produtos. Como pretendemos concentrar a nossa capacidade de resposta em toda a linha de produtos da Apple, normalmente não respondemos a mensagens de e-mail, salvo se forem necessárias mais informações sobre um problema de segurança.


Como verificar a segurança do seu sistema


Eis algumas sugestões que ajudam a verificar e a melhorar a segurança do seu sistema:

  • Consulte a página web de segurança do Mac OS X para obter uma visão geral das funcionalidades de segurança do Mac OS X.
  • Certifique-se de que tem a versão mais recente do software do sistema. A Apple publicará periodicamente actualizações de segurança e ter a versão do software do sistema mais actualizada deve melhorar a segurança do seu sistema. Consulte a página de actualizações de segurança da Apple para mais informações.
  • Além das funcionalidades de segurança incorporadas no Mac OS X, o Guia de Produtos Macintosh contém produtos de terceiros que podem ajudar a aumentar a segurança do sistema em situações específicas.

O Mac OS X e o Mac OS X Server estão certificados no âmbito da norma de segurança internacional Common Criteria.


Notificações de segurança


Para protecção dos seus clientes, a Apple não revela, não discute nem confirma problemas de segurança enquanto não tiver sido realizada uma investigação aprofundada e enquanto não estiverem disponíveis as correcções ou versões necessárias. Normalmente, a Apple distribui informações sobre problemas de segurança dos seus produtos através do seu site e da lista de distribuição abaixo indicada.

Lista de distribuição

A lista de distribuição Security-Announce permite obter informação sobre a segurança dos produtos da Apple.
É possível subscrevê-la através de http://lists.apple.com/, estando igualmente disponível via RSS.

As notificações desenvolvidas pela Apple estão assinadas com a chave PGP da Segurança dos produtos Apple. Incentivamos os nossos utilizadores a verificarem a assinatura para garantir que o documento foi realmente escrito pela nossa equipa e que não foi alterado.

Actualizações

Consulte a página de actualizações de segurança da Apple para obter as actualizações publicadas.

Informações gerais sobre produtos

Para obter informações gerais sobre produtos da Apple, visite http://www.apple.com/. Estas informações incluem a documentação dos produtos, bem como documentos técnicos, sugestões, dicas e perguntas e respostas.

Colaboração com outros grupos de segurança

A Apple colabora com a comunidade de resposta a incidentes formais para distribuir informações. A maioria dos avisos de segurança da Apple são distribuídos por CERT/CC em simultâneo com o envio através dos canais próprios da Apple. A Apple é membro do Forum of Incident Response and Security Teams (FIRST) e colabora com outros membros do FIRST para divulgar informações de segurança.

A Apple também trabalha em estreita articulação com a equipa de segurança de FreeBSD para analisar e publicar correcções para vulnerabilidades de segurança.

Notificações para servidores web da Apple

Esta página apresenta uma lista das pessoas que comunicaram potenciais problemas de segurança nos servidores web da Apple.