Divulgation des failles de sécurité

Divulgation des failles de sécurité

Chez OPAL-RT, nous nous engageons à garantir la sécurité, la fiabilité et l'intégrité de nos produits et services. Si vous constatez une faille de sécurité ou un incident de sécurité affectant un produit ou un service OPAL-RT, veuillez nous le signaler dès que possible via le formulaire ci-dessous.

Ce qu'il faut signaler

• Vulnérabilités de sécurité ou incidents liés aux produits ou services OPAL-RT
• Si vous n'êtes pas certain qu'un problème soit lié à la sécurité, nous vous invitons à le signaler.

Informations à fournir

Afin de nous aider à mener notre enquête de manière efficace, veuillez fournir autant d'informations que possible parmi celles qui suivent :

• Nom et version du produit
• Description de la vulnérabilité ou de l'incident
• Étapes nécessaires pour reproduire le problème
• Impact potentiel
• Code de validation de concept, captures d'écran, fichiers journaux ou autres éléments justificatifs
• Vos coordonnées pour toute question complémentaire

Notre engagement

Dès réception d'un signalement, l'OPAL-RT :

• Accuser réception du rapport dans les meilleurs délais
• Évaluer et valider le problème signalé
• Évaluer l'impact et la gravité
• Élaborer et mettre en œuvre les mesures correctives appropriées lorsque cela s'avère nécessaire
• Tenir le journaliste informé de l'avancement de l'enquête lorsque cela s'avère nécessaire

Les délais de réponse peuvent varier en fonction de la complexité et de la gravité du problème signalé.

Divulgation responsable

Nous demandons aux journalistes :

• Agir de bonne foi et éviter tout comportement susceptible de nuire aux clients, aux utilisateurs, aux systèmes ou aux données
• Respecter la vie privée et la confidentialité
• Évitez de divulguer publiquement cette faille de sécurité