Divulgation coordonnée

Vous avez identifié une vulnérabilité dans nos produits ? Faites-le-nous savoir !

POLITIQUE DE DIVULGATION COORDONNÉE

MiR encourage ses clients, les chercheurs en cybersécurité et toute autre partie intéressée à signaler de manière responsable les vulnérabilités de sécurité, en collaboration avec MiR.

Veuillez utiliser la plateforme de signalement des vulnérabilités et des incidents disponible à l’adresse https://www.teradyne.com/product-security/. Ce portail centralisé vous guidera tout au long de la soumission de votre signalement afin qu’il puisse être examiné et analysé. Vous pouvez également adresser toute autre demande directement à l’équipe chargée de la sécurité des produits de Teradyne Robotics par e-mail à productsecurity@teradyne-robotics.com. Les soumissions non critiques sont généralement traitées dans un délai de cinq jours ouvrés.

Teradyne Robotics est une CNA (CVE Numbering Authority) certifiée dans le cadre du programme CISA ICS et s’engage à faire preuve de transparence en communiquant et en signalant les CVE tout au long de leur cycle de vie. Pour plus d’informations : https://www.cve.org/PartnerInformation/ListofPartners/partner/TRO.

À noter que MiR n'offre aucune récompense pour les vulnérabilités signalées. Nous nous engageons toutefois à mentionner les personnes à l’origine du signalement, si elles le souhaitent.

Partout dans le monde, la sécurité de nos utilisateurs constitue une priorité pour MiR. Nous nous réservons le droit de ne pas divulguer une vulnérabilité signalée si nous estimons que sa publication pourrait exposer nos utilisateurs à des risques excessifs. Dans ce cas, nous collaborerons avec la personne à l’origine du signalement afin d’établir un calendrier permettant de rendre la divulgation possible et bénéfique aux clients de MiR ainsi qu’au grand public.

Lorsque vous réalisez des évaluations de sécurité, veillez à toujours respecter la législation et la réglementation locales en vigueur et à prendre en compte, à tout moment, la sécurité, la sûreté et la confidentialité des personnes concernées. Ne tentez pas de causer du tort à quiconque. Effectuez uniquement des évaluations de sécurité sur des systèmes que vous possédez ou pour lesquels vous avez reçu l’autorisation de procéder à une évaluation. N’effectuez aucune évaluation de sécurité sur des systèmes appartenant à MiR sans avoir obtenu au préalable l’accord écrit explicite de MiR.