Super B propose des produits d'une qualité et d'une fiabilité optimales. L'équipe d'intervention en cas d'incident de sécurité des produits (PSIRT) de Super B contribue à cet engagement en aidant à résoudre les problèmes de sécurité identifiés dans les produits Super B par des chercheurs en sécurité externes, des partenaires ou des clients.
L'équipe PSIRT de Super B coordonne les mesures à prendre en cas d'incidents de sécurité (potentiels) avec les ingénieurs et les équipes de développement de Super B, notamment en établissant un plan de réponse approprié et en maintenant une communication régulière avec la partie ayant signalé l'incident. Super B encourage la divulgation coordonnée des vulnérabilités et nous demandons à la partie ayant signalé l'incident de garder la vulnérabilité confidentielle jusqu'à ce que Super B publie un correctif.
Nous encourageons chacun à signaler les vulnérabilités identifiées, indépendamment des contrats de service ou du cycle de vie des produits. Nous accueillons favorablement les signalements de vulnérabilités provenant directement des chercheurs, des associations professionnelles, des CERT (équipes d'intervention d'urgence informatique), de nos partenaires et de toute autre source. Nous respectons la confidentialité des signalements (les signalements anonymes sont également les bienvenus) et nous nous engageons à corriger toute vulnérabilité raisonnablement liée à nos produits ou services. Nous insistons fortement sur la nécessité d'une divulgation coordonnée, car une divulgation publique immédiate expose les systèmes de nos clients à des risques inutiles.
Nous demandons à la partie ayant signalé le problème de ne pas partager ni divulguer une vulnérabilité non résolue à des tiers.
En se conformant à la politique de divulgation responsable des informations de sécurité de Super B, le PSIRT de Super B et les organismes de développement associés déploieront des efforts raisonnables pour :
Notre délai de réponse standard pour accuser réception des signalements de vulnérabilités est de 4 jours ouvrables (hors week-ends et jours fériés aux Pays-Bas). Les mises à jour concernant les vulnérabilités signalées sont communiquées dès que des informations pertinentes sont disponibles.
Super B s'engage à ne pas intenter de poursuites contre les parties déclarantes concernant les informations qui nous sont soumises, à condition de fournir les éléments suivants :
Super B apprécie les efforts déployés par la partie ayant signalé la vulnérabilité et sa collaboration avec nous pour assurer la sécurité des clients de Super B.
Nous vous remercions d'avoir fait des efforts considérables pour améliorer la sécurité de nos clients et de la communauté Internet dans son ensemble.
.avif)
