Avis de sécurité d'Atredis Partners

Atredis Partners estime qu'une divulgation coordonnée et en temps opportun des vulnérabilités de sécurité est dans l'intérêt de ses clients et du grand public. Atredis Partners identifie régulièrement des vulnérabilités de sécurité dans le cadre de son travail, tant lors de missions pour ses clients que par le biais de ses propres recherches indépendantes en sécurité.

Pour les vulnérabilités identifiées dans le cadre d'une mission, nous collaborons au processus de divulgation avec nos clients, en suivant la procédure de divulgation du client, le cas échéant. Pour les vulnérabilités identifiées par Atredis Partners en dehors des missions clients, nous coordonnons le processus de divulgation avec le fournisseur responsable ainsi qu'avec l'organisation CERT/CC.

Le processus prend généralement 90 jours et se compose des étapes suivantes :

1. Atredis tentera de contacter le fournisseur du produit ou le(s) auteur(s) du logiciel approprié(s) par courriel et/ou par téléphone.
2. Atredis fournira des informations détaillées sur la vulnérabilité au fournisseur du produit ou au(x) auteur(s) du logiciel.
3. 45 jours après cette notification, Atredis enverra une copie des détails de la vulnérabilité au CERT/CC, qui pourra aider à une coordination plus poussée.
4. 90 jours après la notification du fournisseur du produit et en respectant la politique de divulgation de 45 jours du CERT/CC, Atredis et le CERT/CC publieront un avis contenant les détails et le statut de la vulnérabilité. Ce calendrier de 90 jours peut être modifié pour tenir compte des week-ends, des jours fériés et de circonstances atténuantes. Cet avis sera mis à la disposition du grand public.