BAS-IP applique les meilleures pratiques de l’industrie pour g\u00e9rer et r\u00e9pondre aux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 d\u00e9couvertes dans nos produits. Il est impossible de garantir que les produits et services fournis par notre entreprise sont totalement exempts de vuln\u00e9rabilit\u00e9s. Il ne s’agit pas d’une caract\u00e9ristique unique, mais plut\u00f4t d’une condition commune \u00e0 tous les logiciels et services, mais nous pouvons garantir que, \u00e0 toutes les \u00e9tapes du d\u00e9veloppement, nous nous efforcerons d’identifier et d’\u00e9liminer les vuln\u00e9rabilit\u00e9s potentielles, r\u00e9duisant ainsi le risque associ\u00e9 au d\u00e9ploiement des produits et services BAS-IP dans les environnements clients.<\/p>\n\n\n\n
BAS-IP reconna\u00eet que certains protocoles et services r\u00e9seau standard peuvent pr\u00e9senter des faiblesses inh\u00e9rentes qui peuvent \u00eatre exploit\u00e9es. Bien que BAS-IP ne soit pas responsable de ces protocoles et services, nous fournissons des recommandations pour r\u00e9duire les risques associ\u00e9s aux produits, logiciels et services BAS-IP sous la forme de divers guides<\/a>.<\/p>\n\n\n\n La politique de gestion des vuln\u00e9rabilit\u00e9s d\u00e9crite dans ce document s’applique \u00e0 tous les produits, logiciels et services sous la marque BAS-IP.<\/p>\n\n\n\n Certaines vuln\u00e9rabilit\u00e9s ne sont pas couvertes par la politique de gestion des vuln\u00e9rabilit\u00e9s de BAS-IP. Veuillez ne pas envoyer de rapports de vuln\u00e9rabilit\u00e9 qui ne sont pas couverts par cette politique \u00e0 security@bas-ip.com<\/a>:<\/p>\n\n\n\n BAS-IP valorise et encourage les efforts des chercheurs dans l’identification et la notification des vuln\u00e9rabilit\u00e9s dans les produits, logiciels et services BAS-IP. En suivant le processus de divulgation responsable, l’\u00e9quipe de s\u00e9curit\u00e9 des produits BAS-IP respectera, au mieux de ses capacit\u00e9s, les int\u00e9r\u00eats des chercheurs par le biais d’une coop\u00e9ration mutuelle et d’une transparence tout au long du processus de divulgation.<\/p>\n\n\n\n La Soci\u00e9t\u00e9 BAS-IP attend des chercheurs qu’ils ne divulguent pas les vuln\u00e9rabilit\u00e9s avant l’expiration de la p\u00e9riode de 90 jours ou d’une date convenue mutuellement<\/strong> et qu’ils m\u00e8nent la recherche de vuln\u00e9rabilit\u00e9s dans le cadre l\u00e9gal<\/strong>, sans causer de pr\u00e9judice, divulguer de la confidentialit\u00e9 ou compromettre la s\u00e9curit\u00e9 de la Soci\u00e9t\u00e9 BAS-IP, de ses partenaires et de ses clients.<\/p>\n\n\n\n La Soci\u00e9t\u00e9 BAS-IP \u00e9value les vuln\u00e9rabilit\u00e9s \u00e0 l’aide du syst\u00e8me de notation CVSS<\/strong> bien connu<\/a>.<\/p>\n\n\n\n Concernant les vuln\u00e9rabilit\u00e9s des composants open-source, BAS-IP peut \u00e9valuer la vuln\u00e9rabilit\u00e9 en fonction de sa signification dans le contexte de la mani\u00e8re dont BAS-IP recommande de mettre en \u0153uvre ses produits, logiciels et services. Les consultations de s\u00e9curit\u00e9 ne sont g\u00e9n\u00e9ralement fournies que pour les vuln\u00e9rabilit\u00e9s sp\u00e9cifiques \u00e0 BAS-IP.<\/p>\n\n\n\n R\u00e9partition des priorit\u00e9s<\/strong> lorsqu’une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 \u00e9valu\u00e9e et doit \u00eatre corrig\u00e9e :<\/p>\n\n\n\n BAS-IP travaille constamment \u00e0 identifier et \u00e0 att\u00e9nuer les risques associ\u00e9s aux vuln\u00e9rabilit\u00e9s dans nos produits. Cependant, si vous avez d\u00e9couvert une vuln\u00e9rabilit\u00e9 du syst\u00e8me de s\u00e9curit\u00e9 li\u00e9e \u00e0 un produit, un logiciel ou un service de BAS-IP, nous vous recommandons fortement de signaler le probl\u00e8me imm\u00e9diatement<\/strong>. Le signalement rapide des vuln\u00e9rabilit\u00e9s du syst\u00e8me de s\u00e9curit\u00e9 est crucial pour r\u00e9duire la probabilit\u00e9 de leur utilisation pratique. Les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 li\u00e9es aux composants logiciels open-source doivent \u00eatre signal\u00e9es directement \u00e0 l’organisation responsable.<\/p>\n\n\n\n Les utilisateurs finaux, les partenaires, les fournisseurs, les groupes industriels et les chercheurs ind\u00e9pendants qui ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 potentielle sont encourag\u00e9s \u00e0 signaler leurs d\u00e9couvertes \u00e0 security@bas-ip.com<\/a><\/strong> ou en remplissant un formulaire anonyme<\/a><\/strong>.<\/p>\n\n\n\n Le rapport soumis doit inclure :<\/strong><\/p>\n\n\n\n Vous pouvez attendre ce qui suit de la Soci\u00e9t\u00e9 BAS-IP :<\/p>\n\n\n\n Une fois que le rapport d’une vuln\u00e9rabilit\u00e9 d\u00e9couverte a \u00e9t\u00e9 examin\u00e9 et confirm\u00e9 comme \u00e9tant authentique, BAS-IP entame le processus de divulgation responsable<\/strong>. BAS-IP s’efforce de collaborer avec le chercheur concernant des d\u00e9tails suppl\u00e9mentaires, tels que l’\u00e9valuation CVSS 3.1, le contenu de la recommandation de s\u00e9curit\u00e9 et\/ou les communiqu\u00e9s de presse (le cas \u00e9ch\u00e9ant), et la date de divulgation externe.<\/p>\n\n\n\n Apr\u00e8s un accord entre la Soci\u00e9t\u00e9 BAS-IP et le chercheur, la vuln\u00e9rabilit\u00e9 sera divulgu\u00e9e \u00e0 des fins externes par la publication de recommandations de s\u00e9curit\u00e9 et\/ou d’un communiqu\u00e9 de presse par la Soci\u00e9t\u00e9 BAS-IP.<\/p>\n\n\n\n Politique de divulgation des vuln\u00e9rabilit\u00e9s Informations g\u00e9n\u00e9rales BAS-IP applique les meilleures pratiques de l’industrie pour g\u00e9rer et r\u00e9pondre aux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 d\u00e9couvertes dans nos produits. Il est impossible de garantir que les produits et services fournis par notre entreprise sont totalement exempts de vuln\u00e9rabilit\u00e9s. Il ne s’agit pas d’une caract\u00e9ristique unique, mais plut\u00f4t d’une […]<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"inline_featured_image":false,"footnotes":""},"class_list":["post-151290","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/pages\/151290","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/comments?post=151290"}],"version-history":[{"count":2,"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/pages\/151290\/revisions"}],"predecessor-version":[{"id":151362,"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/pages\/151290\/revisions\/151362"}],"wp:attachment":[{"href":"https:\/\/bas-ip.com\/fr\/wp-json\/wp\/v2\/media?parent=151290"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ce que couvre la Politique<\/h1>\n\n\n\n
Ce que la Politique ne couvre pas<\/h1>\n\n\n\n
\n
Obligations<\/h1>\n\n\n\n
Gestion des vuln\u00e9rabilit\u00e9s<\/h1>\n\n\n\n
\n
BAS-IP s’efforce de corriger la vuln\u00e9rabilit\u00e9 avant ou dans les 4 semaines<\/strong> suivant la divulgation externe. Pour les composants open-source, le d\u00e9lai est g\u00e9n\u00e9ralement plus long, car BAS-IP d\u00e9pend de parties externes pour les informations, les correctifs et\/ou la v\u00e9rification<\/li>\n\n\n\n
BAS-IP vise \u00e0 corriger la vuln\u00e9rabilit\u00e9, g\u00e9n\u00e9ralement dans les 2-3 mois<\/strong><\/li>\n\n\n\n
BAS-IP pr\u00e9voit de corriger la vuln\u00e9rabilit\u00e9 dans la prochaine version planifi\u00e9e<\/strong><\/li>\n\n\n\n
L’\u00e9tape de support des logiciels\/services BAS-IP est d\u00e9termin\u00e9e dans le cadre du processus global de cycle de vie du logiciel. Les logiciels\/services BAS-IP sont g\u00e9n\u00e9ralement pris en charge pendant 1 an apr\u00e8s l’annonce de la fin de vie<\/strong> (end-of-life<\/em>).<\/li>\n<\/ul>\n\n\n\nSignalement d’une vuln\u00e9rabilit\u00e9<\/h1>\n\n\n\n
\n
\n
Divulgation de vuln\u00e9rabilit\u00e9<\/h2>\n\n\n\n
Historique des modifications du document<\/h2>\n\n\n\n
Version<\/th> Date<\/th> Description<\/th><\/tr> 1.0<\/td> 15.02.2024<\/td> Premi\u00e8re version<\/td><\/tr><\/tbody><\/table><\/figure>","protected":false},"excerpt":{"rendered":"