Signalement des vulnérabilités de sécurité
Si vous découvrez une vulnérabilité de sécurité dans l'un de nos produits ou services, vous pouvez nous la signaler en envoyant un e-mail à security@pexar.com. Les rapports peuvent être soumis de manière anonyme.
Veuillez inclure les informations suivantes :
- Nom du produit, numéro de modèle, version du micrologiciel ou du logiciel
- Description de la vulnérabilité
- Étapes de reproduction de la vulnérabilité
- Suggestions de corrections ou d'atténuations (le cas échéant)
Nous vous contacterons dans les 3 jours ouvrables suivant la réception de votre rapport pour confirmer sa réception.
Nous ferons un rapport sur le processus de remédiation de la vulnérabilité toutes les deux à trois semaines jusqu'à ce que la vulnérabilité soit résolue.
Remarque :
- Les rapports de vulnérabilité doivent être traités avec soin. Les faux rapports ou les activités malveillantes sont interdits.
- La gestion des vulnérabilités est gérée en fonction du cycle de vie des versions de produits/logiciels. Pexar gérera les vulnérabilités de tous les produits avant la fin de leur service et de leur support (EOS).
- Pour protéger nos utilisateurs, Pexar ne divulguera, ne discutera ni ne confirmera aucun problème de sécurité tant qu'une enquête complète n'aura pas été menée à bien et qu'une mise à jour ne sera pas disponible. Nous demandons aux parties signalantes de garder les vulnérabilités confidentielles et de ne pas partager les vulnérabilités non résolues avec des tiers ni de les rendre publiques tant que Pexar n'a pas fourni la solution de correctif associée.
- Afin de mieux soutenir les clients dans le déploiement des correctifs et les évaluations des risques, Pexar publiera simultanément l'état des correctifs de vulnérabilité dans les mises à jour logicielles. Il est recommandé de suivre les invites de mise à jour pour passer à une nouvelle version de produit/logiciel ou installer les derniers correctifs afin de réduire le risque de vulnérabilités.
Nous apprécions vos contributions à l'amélioration de la sécurité. Le rapport sera pris au sérieux et des mesures appropriées seront prises.