Informations sur la sécurité

PSIRT – Équipe d'intervention en cas d’incident de sécurité des produits

L’équipe PSIRT de Softing est centralisée et chargée de rechercher et de mettre en lumière les failles de sécurité. Tous les rapports concernant les failles éventuelles ou d’autres incidents de sécurité liés aux produits Softing peuvent être transmis à l’équipe PSIRT de Softing. L‘équipe PSIRT de Softing coordonne et gère la communication avec toutes les personnes concernées, tant à l'intérieur qu'à l'extérieur, afin de pouvoir apporter une solution adéquate aux incidents de sécurité révélés.

Pourquoi faut-il signaler les vulnérabilités ?

L’identification des vulnérabilités nous permet de les corriger et d'aviser les clients qui utilisent les produits en question. En adoptant cette démarche, nous continuons d’améliorer la fiabilité de nos produits et aidons les clients de Softing à gérer les risques de sécurité.

Si vous pensez avoir identifié une faille de sécurité dans un produit Softing, veuillez le signaler par e-mail à l’adresse psirt[at]softing[dot]com.

Veuillez joindre les renseignements suivants à votre rapport :

• Coordonnées et disponibilité
• Produit concerné, avec le numéro de modèle et de version
• Classification de la vulnérabilité (dépassement de la mémoire tampon, XSS, …)
• Description détaillée de la vulnérabilité (avec vérification si possible)
• Conséquence de la vulnérabilité (si connue)
• Niveau actuel de la sensibilisation à la vulnérabilité (est-il prévu de la dévoiler ou existe-t-il une politique de communication ?)
• Affiliation (de la société) de la personne déclarante/découvreuse (si elle est disposée à fournir ces informations)
• Score CVSS (si connu)

Qu’en-sera-t-il de votre rapport ?

Le processus PSIRT de Softing repose sur le cadre FIRST et suit 4 étapes :
découverte, triage, résolution, divulgation.