Sécurité des produits et signalement des vulnérabilités

La sécurité de nos produits est notre priorité absolue. Afin de permettre à nos clients et partenaires commerciaux de signaler d'éventuelles vulnérabilités dans nos produits comportant des éléments numériques, nous avons créé une Product Security Incident Response Team (PSIRT).

Cette équipe est notre point de contact central pour l'identification, l'analyse et la résolution des risques de sécurité dans nos produits comportant des éléments numériques. Notre PSIRT publie des avis de sécurité concernant des vulnérabilités confirmées et exploitables pour lesquelles des mesures de correction ou d'atténuation sont disponibles.

Signaler une vulnérabilité

Si vous avez découvert une faille de sécurité dans l'un de nos produits, nous vous demandons de bien vouloir nous la signaler de manière confidentielle. Nous soutenons le principe de la divulgation responsable afin de garantir la sécurité de tous les utilisateurs.

Merci d'envoyer vos constatations par e-mail à : psirt@lenord.de

Informations requises

Afin que notre équipe puisse examiner et corriger la vulnérabilité le plus rapidement possible, nous avons besoin d'une description détaillée. Merci de nous communiquer les informations suivantes :

Produit concerné : veuillez indiquer la clé de type ainsi que le nom du produit
Version : le numéro de version ou de modèle exact du composant concerné, si disponible
Type de vulnérabilité : veuillez décrire la faille de sécurité (par ex. attaques par rejeu, anti-rollback, débordement de tampon, vulnérabilités de la chaîne d'approvisionnement)
Instructions : veuillez expliquer comment la vulnérabilité peut être exploitée
Preuve de concept : code d'exemple, captures d'écran ou journaux système (si disponibles)
Impact : risques potentiels pour les systèmes, les données ou les utilisateurs en cas d'exploitation de la faille

Notre procédure après réception de votre signalement

Dès réception de votre signalement, nous vous en accusons rapidement réception et soumettons la découverte à une analyse de sécurité interne. Si la vulnérabilité est confirmée, nos experts développent immédiatement une mesure corrective appropriée (par ex. un correctif ou une mise à jour du firmware) et informent en toute transparence les clients concernés au moyen d'avis de sécurité correspondants.

Merci pour votre contribution à l'amélioration de la sécurité de nos produits !