PSIRT – Équipe d'intervention en cas d'incident de sécurité des produits
Le PSIRT de WINTERSTEIGER est l'organisme central chargé d'évaluer et de traiter les failles de sécurité et les incidents de sécurité. Tous les signalements concernant d’éventuelles vulnérabilités ou d’autres incidents de sécurité liés aux produits WINTERSTEIGER peuvent être transmis au PSIRT de WINTERSTEIGER. L’équipe du PSIRT coordonne et assure la communication avec toutes les parties prenantes, en interne comme en externe, afin de pouvoir réagir de manière appropriée aux problèmes de sécurité identifiés.
Pourquoi signaler les vulnérabilités ?
La divulgation des vulnérabilités permet à WINTERSTEIGER de les corriger de manière ciblée et d'informer les clients concernés en conséquence. Cette démarche contribue à améliorer en permanence la sécurité de nos produits et à accompagner au mieux nos clients dans la gestion des risques de sécurité.
La divulgation des vulnérabilités permet à WINTERSTEIGER de les corriger de manière ciblée et d'informer les clients concernés en conséquence. Cette démarche contribue à améliorer en permanence la sécurité de nos produits et à accompagner au mieux nos clients dans la gestion des risques de sécurité.
Si vous pensez avoir découvert une faille de sécurité dans un produit WINTERSTEIGER, veuillez nous la signaler par e-mail ou via le formulaire de contact.
Veuillez fournir les informations suivantes dans votre signalement :
-
Machine concernée
- Version concernée
- Type de vulnérabilité (CWE-ID, CVE-ID, si disponible)
- Nom de l'organisation
- Téléphone
- Pays
Que devient votre signalement ?
WINTERSTEIGER veille à ce que les informations transmises ne soient accessibles qu’à un groupe restreint de collaborateurs autorisés disposant des compétences techniques requises : l’équipe PSIRT (Product Security Incident Response Team) de WINTERSTEIGER. Aucune personne non autorisée, qu’elle soit interne ou externe, n’a accès à ces informations.
WINTERSTEIGER veille à ce que les informations transmises ne soient accessibles qu’à un groupe restreint de collaborateurs autorisés disposant des compétences techniques requises : l’équipe PSIRT (Product Security Incident Response Team) de WINTERSTEIGER. Aucune personne non autorisée, qu’elle soit interne ou externe, n’a accès à ces informations.
L’identité et les coordonnées de la personne ayant signalé la faille sont traitées de manière confidentielle et ne sont pas mentionnées dans les publications publiques (avis, bulletins de sécurité), sauf si cela est expressément souhaité. Le PSIRT de WINTERSTEIGER examine la faille signalée et vous contacte dans les plus brefs délais.
Restez informé
Le PSIRT de WINTERSTEIGER analyse tous les signalements reçus concernant des problèmes de sécurité et publie des avis de sécurité pour les failles confirmées affectant les produits WINTERSTEIGER et nécessitant des mesures telles que des mises à jour logicielles, des mises à niveau ou d’autres actions de la part des clients.
Le PSIRT de WINTERSTEIGER analyse tous les signalements reçus concernant des problèmes de sécurité et publie des avis de sécurité pour les failles confirmées affectant les produits WINTERSTEIGER et nécessitant des mesures telles que des mises à jour logicielles, des mises à niveau ou d’autres actions de la part des clients.
Dans le cadre de son processus d’amélioration continue, WINTERSTEIGER met à disposition des informations qui aident les clients et les exploitants à évaluer l’impact des failles de sécurité et à exploiter leurs systèmes en toute sécurité.