Chez Rittal, préserver l'intégrité et la sécurité de nos produits est une priorité absolue. Rittal s'engage à fournir des produits et des solutions répondant aux plus hautes exigences de qualité, de fiabilité et de sécurité. Pour tenir cet engagement, le Rittal Product Security Incident Response Team (PSIRT) collabore étroitement avec les chercheurs en sécurité externes, les partenaires et les clients afin d'identifier et de corriger les vulnérabilités de sécurité potentielles des produits et services Rittal.
Le Rittal PSIRT gère le traitement de tous les incidents de sécurité potentiels ou avérés en collaborant avec les équipes internes d'ingénierie et de développement afin d'évaluer les problèmes et d'élaborer des plans d'action. Nous insistons sur l'importance d'une divulgation coordonnée des vulnérabilités et demandons aux personnes qui les signalent de respecter la confidentialité jusqu'à la mise à disposition d'un correctif ou d'un Security Advisory.
Nous accueillons les signalements de vulnérabilités quelle qu'en soit la source, qu'un contrat de service soit en cours ou non et que le produit soit encore ou non dans son cycle de vie. Ces signalements peuvent émaner de chercheurs en sécurité indépendants, de clients, de groupements professionnels, de CERT (Computer Emergency Response Teams), de partenaires ou de toute autre partie. Nous respectons les souhaits de la personne ou de l'organisation à l'origine du signalement, y compris la possibilité de rester anonyme, et nous nous engageons à examiner tout signalement raisonnablement lié à nos produits ou à nos services.
« Nous mettons tout en œuvre pour protéger nos clients et nos infrastructures. À cette fin, il est essentiel de combler les failles de sécurité existantes avant qu'elles ne soient connues d'un large public. Nous sommes donc fermement attachés à une approche coordonnée, afin de ne pas exposer inutilement les systèmes à des risques (par exemple en cas de divulgation publique immédiate). »
Nous vous remercions de votre compréhension et de votre coopération : merci de conserver la confidentialité de cette vulnérabilité non corrigée en vous abstenant de la partager ou de la rendre publique auprès de tiers. Merci de votre soutien !
Notre engagement
Dans le cadre de la politique Rittal Responsible Security Disclosure, le Rittal PSIRT et les équipes de développement concernées s'efforceront de :
- Répondre rapidement et accuser réception du signalement de vulnérabilité.
- Communiquer un délai estimatif de traitement du signalement.
- Informer la partie déclarante lorsque la vulnérabilité a été corrigée.
Rittal s'efforce d'accuser réception des signalements de vulnérabilités sous 2 jours ouvrés, hors week-ends et jours fériés en vigueur dans le Land de Hesse, en Allemagne.1 Des points d'avancement seront communiqués au fur et à mesure que des informations pertinentes seront disponibles pendant l'analyse et la résolution.
Rittal s'engage à n'engager aucune poursuite judiciaire à l'encontre des personnes qui signalent des vulnérabilités de bonne foi, sous réserve que :
- La partie déclarante ne cause pas, intentionnellement ou par négligence, de préjudice à Rittal, à ses clients ou à des tiers.
- La partie déclarante ne porte pas atteinte à la confidentialité ou à la sécurité de nos clients, ni au fonctionnement de nos services.
- La partie déclarante n'enfreigne aucune disposition pénale.
- La divulgation publique des détails de la vulnérabilité n'intervienne qu'après confirmation par Rittal de la mise en œuvre complète des mesures correctives.
Rittal remercie les chercheurs en sécurité et tous les contributeurs qui aident à identifier les vulnérabilités et collaborent avec nous pour améliorer la sécurité des produits Rittal et, plus largement, de l'écosystème numérique. Votre collaboration renforce notre engagement en faveur de solutions sûres et fiables.
1) Périodes pendant lesquelles aucun traitement n'est à prévoir (par exemple les samedis, les dimanches, le Jour de l'An, le Vendredi saint, le lundi de Pâques, le 1er mai, du 24 au 26 décembre et le 31 décembre), indépendamment des jours fériés locaux en Hesse.