Sécurité des produits · PSIRT
Nous assurons la disponibilité, l´intégrité et la sécurité de nos machines et de nos solutions numériques tout au long de leur cycle de vie. Si vous détectez une vulnérabilité, veuillez nous la signaler de manière responsable.
Canal de diffusion coordonné · Confidentiel · Chiffrement PGP disponible
Cybersécurité des produits
La gestion des vulnérabilités fait partie intégrante de notre processus de conception, de développement, de maintenance et de mise à jour des produits comportant des éléments numériques.
Procédure conforme au règlement (UE) 2024/2847.
Équipe de coordination chargée de la réception, de l´analyse et de la remise en état.
Communication coordonnée visant à protéger le client avant la publication.
Notre engagement
Nous souhaitons que tout chercheur, client ou collaborateur puisse signaler une découverte de manière claire et sécurisée, en bénéficiant d´un processus de réponse prévisible.
Nous traitons votre travail avec sérieux et respect. Chaque signalement reçoit l´attention qu´il mérite, sans réponses automatiques ni rejets injustifiés.
Nous croyons en la recherche responsable. Notre politique protège la bonne foi et s´oppose à toute poursuite judiciaire à l´encontre des chercheurs qui agissent dans les limites autorisées et respectent cette politique.
Chaque signalement fait l´objet d´une confidentialité absolue. Les informations relatives à l´enquêteur et les détails techniques restent protégés tout au long du processus d´analyse et de coordination.
Nous accordons de l´importance à votre temps et à votre avis. Nous entretenons un dialogue clair tout au long des étapes de validation, de correction et de diffusion, en respectant vos préférences en matière de reconnaissance publique.
Comment ça marche ?
Veuillez indiquer vos coordonnées et, le cas échéant, l´organisation à laquelle vous appartenez afin de faciliter la coordination de l´analyse et de la réponse.
Veuillez identifier la machine, le produit ou le système concerné, son fabricant ainsi que la version précise du logiciel ou du micrologiciel.
Donnez un titre à la vulnérabilité, sélectionnez la catégorie CWE correspondante et indiquez les références CVE/CWE si elles existent déjà.
Décrivez la vulnérabilité, les étapes permettant de la reproduire, son impact, et fournissez une preuve de concept (PoC), des commandes, du code, des journaux ou des fichiers à l´appui.
Vérifiez toutes les informations, acceptez la politique de divulgation des vulnérabilités et confirmez l´envoi sécurisé au PSIRT.
Communication responsable
Évitez les tests susceptibles de compromettre des personnes, la production, les données de tiers ou la disponibilité d´une machine.
Pour les informations particulièrement sensibles, il est possible d´activer l´envoi crypté à l´aide d´une clé PGP publique.
Chaîne PSIRT
Veuillez suivre toutes les étapes. Les champs obligatoires sont validés avant de pouvoir continuer.
Suivi
Enregistrement sécurisé du cas et confirmation à l´enquêteur.
Reproduction, classification technique et évaluation d´impact.
Correction, atténuation, tests et préparation de la mise à jour.
Communication coordonnée avec les clients et le chercheur, le cas échéant.
FAQs
CNC, Panel PC, IPC, logiciels ou services numériques, caméras et autres composants numériques fournis ou intégrés dans les machines Nicolás Correa.
Le canal peut être adapté pour accepter des signalements contenant un minimum d´informations. Dans le cadre de cette proposition, une adresse e-mail de contact est demandée afin de faciliter la validation et la coordination du signalement.
Les obligations de signalement des vulnérabilités activement exploitées et des incidents graves entreront en vigueur le 11 septembre 2026.
Non. Ce canal est exclusivement dédié aux vulnérabilités en matière de cybersécurité des produits et services numériques.
