Signaler une vulnérabilité
Si vous pensez avoir identifié une vulnérabilité potentielle en matière de cybersécurité dans un produit OMRON, une application logicielle ou un service connexe, veuillez la signaler à l’équipe OMRON de réponse aux incidents de sécurité des produits.
OMRON examine les rapports de vulnérabilité soumis afin d’évaluer l’impact potentiel, de déterminer les produits ou versions concernés et de coordonner les activités de réponse appropriées. Ces activités peuvent inclure une enquête, des conseils d’atténuation, des mises à jour de produits ou la publication d’un avis de sécurité.
Utilisez le canal de signalement désigné sur cette page pour soumettre des informations sur une vulnérabilité potentielle à OMRON.
Ce qu’il faut inclure dans votre rapport
Informations recommandées
- Nom du produit
- Numéro de modèle ou série de produit
- Version du logiciel ou du micrologiciel
- Description de la vulnérabilité potentielle
- Étapes pour reproduire le problème, si disponibles
- Impact potentiel ou comportement observé
- Détails de la configuration réseau ou système, si pertinents
- Toute information de preuve de concept, journaux, captures d’écran ou fichiers justificatifs
- Vos coordonnées pour le suivi
Avant de soumettre : Veuillez inclure suffisamment de détails techniques pour qu’OMRON puisse examiner et reproduire la vulnérabilité potentielle si possible. Des rapports détaillés aident notre équipe à évaluer l’impact, à identifier les produits concernés et à coordonner les étapes suivantes appropriées.
Divulgation coordonnée des vulnérabilités
OMRON soutient la divulgation coordonnée des vulnérabilités afin de contribuer à réduire les risques potentiels pour les clients pendant que les problèmes signalés sont examinés et traités.
Avant toute divulgation publique : veuillez ne pas divulguer publiquement les détails de la vulnérabilité tant qu’OMRON n’a pas terminé son examen et coordonné une réponse ou des conseils d’atténuation appropriés.
Que se passe-t-il après la soumission ?
Après réception d’un rapport, OMRON examinera les informations et déterminera les étapes suivantes appropriées. Selon la nature du rapport, notre équipe peut vous contacter pour des détails supplémentaires, effectuer une analyse technique, coordonner avec les équipes concernées ou préparer des directives destinées aux clients.
Aperçu du processus
- Soumission reçue
OMRON reçoit le rapport de vulnérabilité via le canal de signalement désigné. - Examen initial
Le rapport est examiné pour déterminer s’il contient suffisamment de détails techniques. - Évaluation et enquête
OMRON évalue l’impact potentiel, les produits concernés et les contre-mesures possibles. - Coordination et réponse
OMRON coordonne les étapes suivantes appropriées, qui peuvent inclure des conseils d’atténuation, des mises à jour ou un avis. - Publication, si applicable
Si nécessaire, Omron peut publier ou mettre à jour un avis de vulnérabilité.
Note importante : Veuillez ne pas inclure d’informations confidentielles, propriétaires ou personnelles, sauf si cela est nécessaire pour décrire la vulnérabilité potentielle. OMRON utilisera les informations soumises pour enquêter sur le rapport et coordonner une réponse appropriée.
Signaler un incident
Si vous découvrez une vulnérabilité dans l’un de nos produits ou services, veuillez la signaler à l’équipe OMRON Product Security Incident Response Team.
Signaler un incident
