Sécurité des produits : signalement des failles de sécurité

Smap3D accorde une grande importance à la sécurité de ses logiciels. Si vous avez découvert une faille de sécurité ou un bug ayant une incidence sur la sécurité dans l'un de nos produits, nous vous prions de bien vouloir nous en informer.

 

Contact

E-mail : security@smap3d.com

 

De quelles informations avons-nous besoin ?

Veuillez nous fournir, dans la mesure du possible, les informations suivantes :

• Nom du produit concerné et numéro de version

• Description de la faille de sécurité

• Étapes permettant de reproduire le problème

• Conséquences possibles

• Le cas échéant, une preuve de concept ou des captures d'écran

 

Notre procédure de traitement des signalements

Dès réception de votre signalement, nous l'examinerons et vous en accuserons réception dans les plus brefs délais. Nous traitons les signalements de sécurité de manière confidentielle et nous nous efforçons d'évaluer les vulnérabilités confirmées dans le cadre de notre processus de gestion des produits et de la sécurité, puis de les corriger de manière appropriée.

Nous vous demandons de ne pas divulguer publiquement les failles découvertes avant que nous ayons eu suffisamment de temps pour les examiner et prendre les mesures appropriées (divulgation coordonnée des failles).

Merci beaucoup de votre contribution à l'amélioration de la sécurité de nos produits.