Gestion des vulné­ra­bi­lités en matière de sécurité et de confi­den­tialité

Qu'est-ce que la gestion des vulné­ra­bi­lités ?

La gestion des vulné­ra­bi­lités est un processus continu d'identi­fi­cation, d'évaluation, de correction, de vérifi­cation et de signalement des vulné­ra­bi­lités dans les systèmes et logiciels. La gestion des vulné­ra­bi­lités peut se pencher sur les problèmes avec le code sous-jacent, ainsi que sur les confi­gu­ra­tions relatives aux autori­sa­tions et aux fonction­na­lités réseau. L'objectif de la gestion des vulné­ra­bi­lités est d'identifier et de corriger les vulné­ra­bi­lités connues et d'appliquer des actions de sécurité dans un délai défini.

Pourquoi la gestion des vulné­ra­bi­lités est-elle importante ?

L'utilisation de la gestion des vulné­ra­bi­lités permet de respecter les lois, régle­men­ta­tions et normes de conformité. Il peut s'agir de régle­men­ta­tions telles que le Règlement général sur la protection des données (RGPD) pour les infor­ma­tions person­nelles recueillies lors des inter­ac­tions avec les clients, et d'autres régle­men­ta­tions similaires. Cela permet d'éviter l'exposition aux fuites et aux failles.

Comment signaler une vulné­ra­bilité à Webfleet ?

Si vous pensez avoir découvert une faille de sécurité ou de confi­den­tialité qui affecte les systèmes ou services Webfleet, veuillez nous le signaler. Nous sommes ravis de recevoir des rapports, y compris des chercheurs en sécurité, des dévelop­peurs et des clients.

Pour signaler une faille de sécurité ou de confi­den­tialité, veuillez envoyer un e-mail à l'adresse Digital­Trust@webfleet.com en incluant :

• les versions spécifiques du produit et du logiciel qui, selon vous, sont concernées ;
• une description du compor­tement observé ainsi que du compor­tement attendu ;
• la liste des étapes requises pour reproduire le problème et une vidéo, si les étapes peuvent être difficiles à suivre.

Afin de protéger nos clients, Webfleet ne divulgue pas, ne discute pas et ne confirme pas les problèmes de sécurité tant que notre enquête n'est pas terminée et que les mises à jour nécessaires ne sont pas disponibles.

Quel est l'engagement de Webfleet en matière de gestion des vulné­ra­bi­lités ?

Webfleet s'engage à résoudre les failles de sécurité et à publier des correctifs dans un délai de 90 jours pour prendre en charge les systèmes ou les services, pendant une période d'une année civile à compter de la date de fin de vente (remarque : la date de fin de vente correspond au moment où Webfleet annonce l'arrêt de la vente du produit).

En savoir plus sur les bulletins et mises à jour de sécurité Android⁠

Politique de confi­den­tialité⁠