Avis de sécurité concernant les produits

Politique de sécurité des produits

Nitram suit un processus interne de gestion des vulnérabilités et d'évaluation des risques. Dès réception des détails relatifs à une vulnérabilité, Nitram examine et valide le rapport, évalue son impact potentiel et sa gravité, identifie les produits ou versions concernés le cas échéant, et hiérarchise les mesures de correction ou d'atténuation en fonction du risque. Nitram communique avec l'auteur du signalement tout au long du processus de validation et d'évaluation, et le tient informé de l'état d'avancement des mesures de correction ou d'atténuation lorsque cela est approprié. Veuillez noter que Nitram pourrait ne pas être en mesure d’évaluer les signalements incomplets ou ne contenant pas les informations demandées.

« Pour les failles de sécurité validées et devant faire l'objet d'un signalement, une fois qu'une mesure corrective ou d'atténuation appropriée aura été identifiée, Nitram divulguera les informations pertinentes par les canaux appropriés, tels que des avis de sécurité, des notes de mise à jour, des mises à jour de micrologiciel ou de logiciel, ou encore des recommandations d'atténuation. Cette divulgation peut inclure une description de la faille, sa gravité et son impact, un score CVSS ou un score basé sur un système de notation des failles similaire, les produits et versions concernés, une description de la résolution, ainsi que les détails de toute mise à jour de sécurité ou autre mesure corrective mise à disposition. Le cas échéant, la divulgation peut également inclure des informations concernant tout acteur malveillant ayant exploité ou exploitant actuellement la faille.

Lorsque les lois ou réglementations applicables l’exigent, notamment, mais sans s’y limiter, la loi européenne sur la cyber-résilience (CRA), Nitram transmettra les notifications requises concernant les vulnérabilités ou les incidents aux autorités compétentes désignées, conformément aux exigences légales applicables. Pour les vulnérabilités activement exploitées, ces notifications peuvent inclure des informations sur le produit concerné, la nature générale de la vulnérabilité et de son exploitation, les mesures correctives ou d’atténuation prises ou mises à la disposition des utilisateurs, le caractère sensible des informations notifiées et, le cas échéant, les États membres de l’UE dans lesquels Nitram a connaissance que le produit a été mis à disposition. Le calendrier de ces notifications sera géré conformément aux exigences réglementaires applicables.

La disponibilité et le calendrier des mises à jour peuvent varier en fonction de facteurs tels que l’impact potentiel de la vulnérabilité, le fait que celle-ci ait été rendue publique ou non, l’existence d’exploits connus, l’étendue des produits concernés et la disponibilité de mesures d’atténuation efficaces. Toutes les alertes signalées ne seront pas nécessairement confirmées comme étant des vulnérabilités, et Nitram ne garantit pas de résolution spécifique pour chaque signalement. La présente politique et l’avis s’appliquent à l’ensemble des produits, services et actifs numériques développés, maintenus ou exploités par Nitram. Les produits ou services tiers non développés ou gérés par Nitram ne relèvent pas du champ d’application de cette politique et de cet avis. Nitram se réserve le droit de modifier cette politique à tout moment, à sa seule discrétion et sans préavis. Nous vous encourageons à consulter régulièrement cette page afin de vous assurer de la mise en œuvre en temps opportun des mises à jour de sécurité.