Sécurité des produits
Laetus encourage le signalement responsable des failles de sécurité de ses produits. Notre équipe d’intervention en cas d’incidents de sécurité des produits (PSIRT) est le point de contact central pour le signalement de failles potentielles dans les produits, les solutions logicielles et les composants numériques associés de Laetus.
Signaler une faille
Si vous avez découvert une faille de sécurité potentielle dans un produit Laetus, veuillez envoyer une description aussi complète que possible à notre PSIRT : psirt@laetus.com
Veuillez ne pas transmettre de mots de passe, de données personnelles, de données clients réelles ou d’autres informations confidentielles, sauf si cela est absolument nécessaire pour analyser la faille de sécurité.
De quelles informations avons-nous besoin ?
Plus le rapport sera détaillé, plus vite nous pourrons procéder à l’évaluation technique.
Veuillez nous fournir les informations suivantes dans la mesure du possible :
Informations sur le produit
- Nom du produit ou gamme de produits
- Version du logiciel, du micrologiciel ou du matériel
- Configuration et environnement d’exploitation
- Composant ou fonction concerné(e)
Description technique
- Brève description de la vulnérabilité
- Comportement attendu et comportement réel
- Étapes pour reproduire le problème
- Impact potentiel
Éléments de preuve
- Captures d’écran, journaux ou traces
- Démonstration de faisabilité, le cas échéant
- Date et nature de la découverte
- Coordonnées pour toute demande de renseignements
Notre approche
Dès réception d’un rapport, le PSIRT de Laetus coordonne la suite du traitement
avec les interlocuteurs concernés des équipes produit, développement, qualité et sécurité.
| 1 | Confirmation de réception | Nous accusons réception du signalement et déterminons si des informations supplémentaires sont nécessaires. |
| 2 | Analyse | La vulnérabilité signalée fait l’objet d’une évaluation technique, est reproduite et classée en fonction de son impact potentiel. |
| 3 | Résolution | Les mesures correctives, les mesures d’atténuation ou les mises à jour de sécurité nécessaires sont coordonnées avec les équipes concernées. |
| 4 | Communication | Nous tenons le signalant dûment informé de l’avancement du dossier et publions des avis de sécurité si nécessaire. |
Divulgation responsable
Nous vous demandons de signaler les vulnérabilités de manière responsable et de laisser à Laetus suffisamment de temps pour les analyser et les résoudre avant de rendre toute information publique.
Dans le cadre de cette divulgation responsable, nous vous demandons de :
- Ne pas perturber les systèmes de production, les systèmes des clients ou les opérations commerciales.
- Ne pas consulter, modifier ou supprimer des données qui ne sont pas nécessaires à la vérification de la vulnérabilité.
- Ne pas divulguer publiquement les vulnérabilités avant que Laetus ait eu suffisamment de temps pour évaluer le rapport et préparer les contre-mesures appropriées.
À ne pas utiliser pour les demandes d’assistance
Ce canal de signalement est exclusivement réservé aux problèmes liés à la sécurité des produits. Les demandes d’assistance technique générale, les demandes de pièces de rechange, les demandes de service après-vente ou les demandes d’informations commerciales doivent être transmises via les canaux habituels de service et de contact de Laetus.
Si vous souhaitez contacter notre service après-vente, vous pouvez le faire à l’adresse service@laetus.com.