Avis de sécurité
Signaler une vulnérabilité
Veuillez signaler les vulnérabilités de manière confidentielle, et non dans des issues, pull requests ou discussions publiques.
- E-mail : [email protected]
- GitHub : lorsqu’un dépôt de l’organisation IronFlock affiche Report a vulnerability dans son onglet Security, vous pouvez aussi utiliser le signalement privé de vulnérabilités de GitHub.
Veuillez indiquer le produit, le composant et la version concernés, les étapes pour reproduire le problème, l’impact que vous prévoyez et comment nous pouvons vous joindre. Nous confirmons la réception de votre signalement sous 5 jours ouvrés, vous tenons informé et convenons avec vous d’une date de divulgation.
La politique complète, y compris les règles à respecter lors des tests, est la politique de sécurité d’IronFlock (en anglais). Le contact est également publié dans security.txt.
Comment les correctifs sont annoncés
Chaque version d’IronFlock est accompagnée de notes de publication (en anglais). Les correctifs de sécurité y figurent dans leur propre section Security.
- Appliances : sur l’appliance, Profil → Licence d’instance affiche, sous les boutons de mise à jour, les notes de publication de toutes les versions plus récentes. Le propriétaire d’une appliance reçoit en outre un e-mail pour chaque nouvelle version, avec ses notes de publication. Cet e-mail peut être désactivé dans le Studio cloud, sous Profil → Instances.
- Cloud IronFlock : IronFlock met lui-même à jour le cloud ; il n’y a rien à installer.
Lorsqu’une vulnérabilité exige une action de votre part, nous publions également un avis sur cette page : ce qui est concerné, sa gravité, la version qui la corrige et ce qu’il faut faire en attendant de pouvoir mettre à jour.
Avis publiés
Aucun avis n’a été publié.