Nous vous confirmerons la réception de votre déclaration dans un délai d'une semaine. Si nous avons besoin d'informations complémentaires, nous vous contacterons.
Notre PSIRT vérifie si le signalement relève de notre compétence et s'il existe une éventuelle vulnérabilité.
À cet égard, nous tenons notamment compte des éléments suivants :
Dans la mesure du possible, nous nous efforçons de comprendre d'un point de vue technique la vulnérabilité signalée et de la reproduire. À cette fin, nous pouvons faire appel à des équipes de développement internes et à d'autres services compétents.
Les vulnérabilités confirmées sont évaluées selon des critères établis. Le système CVSS (Common Vulnerability Scoring System) peut notamment être utilisé à cette fin. L'évaluation finale peut différer de l'estimation initiale fournie par la personne ayant signalé la vulnérabilité.
En fonction du risque identifié et de l'architecture du produit, nous définissons des mesures adaptées. Celles-ci peuvent notamment inclure :
Si vous nous avez communiqué vos coordonnées, nous vous informerons du résultat de notre évaluation.
Nous collaborons avec les personnes qui signalent des incidents selon le principe de la divulgation coordonnée. L'objectif est de protéger les clients et les opérateurs concernés tout en garantissant une communication transparente.
Nous vous demandons de ne pas divulguer publiquement les informations relatives à cette vulnérabilité avant que l'évaluation ne soit terminée et que, le cas échéant, des mesures appropriées ou des informations destinées aux clients ne soient disponibles.
Si nécessaire, il est possible de demander un identifiant CVE pour une vulnérabilité confirmée. En fonction de son évaluation et de ses répercussions potentielles, la vulnérabilité peut être classée comme Consigne de sécurité seront publiées sur notre site web.
German German 
English
French
Norwegian
Chinese
