Sécurité

Déclaration de Cozyla sur la divulgation coordonnée des vulnérabilités

Dernière mise à jour : 28 août 2024

Cozyla s’engage à garantir la sécurité des clients qui utilisent ses produits et services.

 

Stratégie de sécurité

Les informations sur les vulnérabilités étant relativement sensibles, nous vous recommandons vivement d’utiliser notre clé publique PGP pour chiffrer et transmettre les détails techniques lorsque vous signalez une vulnérabilité de sécurité potentielle à Cozyla.

 

Fichier de la clé publique PGP de Cozyla

  1. Veuillez utiliser notre clé publique PGP pour chiffrer tout e-mail que vous nous envoyez à security@cozyla.com.
  2. Veuillez nous communiquer vos coordonnées, notamment le nom de votre organisation et de la personne à contacter, afin que nous puissions vous joindre.
  3. Veuillez fournir une description technique du problème ou de la vulnérabilité.

Veuillez indiquer le produit précis que vous avez testé, notamment son nom et son numéro de version.

  1. Pour nous aider à vérifier le problème, veuillez fournir toute information complémentaire, notamment des détails sur les outils utilisés pour effectuer les tests et toute configuration de test pertinente.

 

Stratégie de mise à jour et de maintenance logicielle

Lorsqu’une vulnérabilité est identifiée, mettre à jour le micrologiciel comme suit :

  1. Vulnérabilités signalées par les utilisateurs, etc.
  2. Vérifier la vulnérabilité signalée.
  3. Élaborer une solution avec un responsable de la technologie de sécurité et un ingénieur logiciel.
  4. Effectuer des tests d’assurance qualité et de validation de la solution.
  5. Si une authentification Google est nécessaire, les composants concernés seront soumis à un laboratoire de certification tiers agréé par Google pour être testés et approuvés.
  6. Déployer la solution par OTA.

 

Délai de réponse

À réception d’un signalement de vulnérabilité, nous accuserons réception et vous adresserons une réponse dans un délai d’environ 7 jours ouvrables. Celle-ci comprendra la confirmation du problème et nos premiers commentaires. Nous vous tiendrons informé par e-mail de l’avancement du développement et du déploiement du correctif dès que possible.

Une fois qu’une vulnérabilité a été vérifiée, nous publierons des informations détaillées sur le problème et sa résolution, selon le calendrier suivant :

1. Les vulnérabilités critiques doivent être corrigées dans un délai de 30 jours ;
2. Les vulnérabilités élevées doivent être corrigées dans un délai de 60 jours ;
3. Les vulnérabilités moyennes doivent être corrigées dans un délai de 90 jours ;
4. Les vulnérabilités faibles doivent être corrigées dans un délai supérieur à plusieurs jours.

 

Remarques

Nos produits bénéficient de mises à jour de sécurité régulières afin d’assurer une protection continue. La période d’assistance prédéfinie pour les mises à jour de sécurité prend fin un an après que le produit a atteint sa fin de vie (EOL), qui survient 3 ans après la date de fabrication du produit. date de fabrication. Le produit La date de fabrication figure sur l’emballage du produit.

 

Plan de réponse aux incidents de sécurité

En cas d’incident de sécurité, celui-ci doit être traité comme une urgence hautement prioritaire. Le PDG et le directeur technique doivent être informés de l’incident et participer à sa gestion. S’il s’agit d’un problème de maintenance logicielle, il sera traité conformément à la procédure décrite dans la section « Stratégie de mise à jour de la maintenance logicielle » de cette page. Une réunion doit être organisée immédiatement. Elle doit permettre de recueillir des informations, de clarifier la situation liée à l’incident et d’estimer les délais nécessaires à sa résolution.

 

Avis

Si vous décidez de communiquer des informations à Cozyla, vous acceptez que celles que vous soumettez soient considérées comme non exclusives et non confidentielles, et que Cozyla puisse les utiliser de quelque manière que ce soit, en totalité ou en partie, sans aucune restriction. En outre, vous acceptez que la soumission d’informations ne vous confère aucun droit et ne crée aucune obligation pour Cozyla.