Signaler une vulnérabilité

Périmètre

Nous recevons les signalements concernant BLT for LabVIEW, Controls Generator for LabVIEW et les logiciels que STUDIO BODs a développés et livrés à ses clients.

Pour un logiciel client, communiquez la référence du projet ou du client de manière privée. Nous coordonnerons le traitement avec le client concerné et les mainteneurs pertinents. Signaler un problème n’autorise pas à tester les systèmes d’un client ni à divulguer ses informations confidentielles.

Si le problème concerne un composant tiers que nous utilisons ou distribuons, nous aiderons à coordonner son traitement avec le mainteneur.

Informations à fournir

Les signalements sont acceptés en français ou en anglais, y compris de manière anonyme. Nous ne pouvons répondre que si vous laissez un moyen de vous joindre.

N’incluez pas de mots de passe, de jetons d’accès, de données personnelles ou de données clients confidentielles. Si un élément sensible est nécessaire à l’enquête, contactez-nous d’abord pour convenir d’un moyen de transfert adapté.

• Le produit ou projet concerné et sa version.
• La version de LabVIEW, le système d’exploitation et la configuration utile.
• Une description du problème et de ses effets possibles.
• Les étapes de reproduction, avec un exemple minimal si possible.
• Vos coordonnées si vous souhaitez recevoir une réponse.

Traitement du signalement

Si vous fournissez un moyen de contact, nous accusons réception sous trois jours ouvrés.

Nous examinons le signalement, échangeons avec vous sur les constats et vous informons de l’avancement et des retards significatifs. Le délai de résolution dépend du problème et, pour les projets clients, de la coordination avec le client concerné.

Pour nos produits publiés, les correctifs de sécurité sont accompagnés des informations pertinentes et des indications de remédiation. Pour les logiciels clients, nous communiquons directement avec le client concerné.

Votre accord est demandé avant toute mention publique de votre contribution.

Conditions de test

Testez uniquement les installations qui vous appartiennent ou pour lesquelles vous disposez d’une autorisation explicite. Cette politique n’autorise pas à tester les systèmes en production de STUDIO BODs ou de ses clients.

• Limitez les tests à ce qui est nécessaire pour démontrer le problème.
• Évitez toute interruption de service et tout accès, modification ou suppression de données appartenant à autrui.
• Ne réalisez pas de tests de déni de service, d’ingénierie sociale ou d’intrusion physique.
• N’établissez pas d’accès persistant et n’utilisez pas le problème pour accéder à d’autres systèmes.
• Arrêtez les tests si vous rencontrez des informations sensibles et prévenez-nous rapidement.

Divulgation coordonnée

Contactez-nous avant de publier les détails d’une vulnérabilité afin de coordonner la correction et la divulgation.

Pour BLT for LabVIEW et Controls Generator for LabVIEW, nous demandons d’attendre qu’un correctif soit disponible ou que 90 jours se soient écoulés depuis votre premier signalement, selon la première de ces échéances. Si les circonstances nécessitent un autre calendrier, nous en discuterons avec vous.

Pour les logiciels clients, la divulgation est coordonnée avec le client concerné. Le délai de 90 jours ne constitue pas une autorisation de publier des informations clients confidentielles.