Signaler un incident de sécurité ou une vulnérabilité
Notre équipe d'intervention en cas d'incident de sécurité des produits (PSIRT) est le point de contact unique pour signaler tout problème de cybersécurité concernant nos instruments, leurs micrologiciels et logiciels, ainsi que tout service en ligne que nous exploitons — que vous soyez chercheur en sécurité, partenaire ou client.
Utilisez le formulaire ci-dessous ou envoyez un e-mail à psirt@freiberginstruments.com. Si vous préférez envoyer votre rapport sous forme cryptée, veuillez d’abord nous contacter afin que nous convenions d’un canal de communication.
Veuillez indiquer : le produit, le modèle et le numéro de série, la version du micrologiciel ou du logiciel, les étapes permettant de reproduire le problème, ainsi que votre configuration de test.
Veuillez également indiquer explicitement si vous disposez d’éléments laissant supposer que la faille fait déjà l’objet d’une exploitation – cela modifie notre priorité de traitement ainsi que nos obligations réglementaires en matière de notification.
Une divulgation coordonnée nous permet de corriger le problème, d’informer les clients concernés et d’améliorer la sécurité de nos futurs produits. Nous vous demandons donc de nous accorder cette possibilité avant toute publication. Nous vous demandons de ne pas publier votre découverte pendant une période maximale de 90 jours. Nous coordonnerons la date de publication avec vous et vous citerons si vous le souhaitez.
Clause de sauvegarde : si vous agissez de bonne foi, n’accédez pas aux données de tiers et ne compromettez pas la disponibilité de nos produits ou services, nous n’engagerons aucune poursuite judiciaire à votre encontre et ne soutiendrons aucune action en justice à votre encontre concernant vos recherches.
Nous ne disposons pas de programme de prime aux bogues et ne pouvons donc pas vous proposer de rémunération.