start portlet menu bar end portlet menu bar

HCLSoftware PSIRT

HCLSoftware s'engage à assurer la sécurité de tous ses produits et services. L'équipe d'intervention en cas d'incident de sécurité produit (PSIRT) d'HCLSoftware a été chargée de gérer l'investigation et la correction des vulnérabilités de sécurité liées aux offres HCLSoftware. Cette page décrit notre politique et notre processus de gestion des vulnérabilités de sécurité dans nos produits.

Signaler une vulnérabilité de sécurité

HCL CLARA AI virtual assistant

Signaler une vulnérabilité de sécurité

Pour signaler une vulnérabilité de sécurité suspectée à HCLSoftware, envoyez un e-mail à PSIRT@hcl-software.com. Lors de l'envoi de votre rapport, veillez à inclure le nom du produit, sa version, un résumé de la vulnérabilité de sécurité suspectée, son impact sur la sécurité et les étapes à suivre pour reproduire le problème.

Veuillez vous référer à notre Politique de divulgation des vulnérabilités des logiciels HCL avant de soumettre votre rapport afin de vous assurer que vous signalez des logiciels concernés, que vous les signalez par les canaux appropriés et que vous connaissez nos conditions juridiques.

Analyse et remédiation

 

Reconnaissance et analyse d'un rapport de vulnérabilité

 

Si vous avez soumis un rapport de vulnérabilité via PSIRT@hcl-software.com, HCLSoftware Product Security accusera réception du rapport sous deux jours ouvrés. Un numéro de suivi sera fourni dans l'e-mail de confirmation. Veuillez indiquer ce numéro de suivi dans l'objet de tous les e-mails suivants relatifs à la soumission.

Correction des vulnérabilités

Pour toutes les vulnérabilités de sécurité validées affectant les produits et services HCLSoftware bénéficiant d'un support actif, HCLSoftware fournira un correctif ou une solution de contournement. Un bulletin de sécurité décrivant le correctif ou la solution de contournement sera publié dans la base de connaissances du portail Support client HCL.

Indice de gravité

HCLSoftware utilise la version 3.1 du Système commun de notation des vulnérabilités (CVSS) dans le cadre de son processus standard d'évaluation des vulnérabilités potentielles signalées dans les produits HCLSoftware. Le modèle CVSS utilise trois mesures ou scores distincts : calculs de base, temporels et environnementaux.

HCLSoftware fournira une évaluation du score de vulnérabilité de base et, dans certains cas, un score de vulnérabilité temporelle. Les utilisateurs sont encouragés à calculer le score environnemental en fonction de leurs paramètres réseau. La combinaison des trois scores doit être considérée comme le score final, qui représente un instant donné et est adapté à un environnement spécifique. Il est conseillé aux organisations d'utiliser ce score final pour prioriser les réponses dans leurs propres environnements.

This text is not displayed but is loaded on page.

Bulletins de sécurité


Avis ou bulletins d'information sur la sécurité des produits et les mises à jour logicielles
Les informations relatives aux vulnérabilités corrigées sont publiées dans des avis ou des bulletins de sécurité, disponibles dans la base de connaissances du portail support client HCL. Vous pouvez vous inscrire aux notifications push par e-mail pour les bulletins de sécurité qui vous intéressent en consultant le blog PSIRT HCL et en vous abonnant à une ou plusieurs rubriques sur le côté droit de la page. Vous pouvez également rechercher des bulletins de sécurité dans la base de connaissances du support HCL.

Les bulletins de sécurité sont publiés dans les situations suivantes :

  • Un problème de sécurité spécifique à notre logiciel ou affectant un logiciel open source dont on peut raisonnablement supposer qu'il affecte notre logiciel est signalé publiquement et largement disponible ; ET un correctif est disponible dans une ou plusieurs versions de logiciel prises en charge.
  • Un problème de sécurité affectant notre logiciel est signalé en privé à HCLSoftware ; et un correctif est disponible dans les versions logicielles actuellement prises en charge.

Les bulletins de sécurité comprendront les informations suivantes, le cas échéant :

  • Produits et versions concernés
  • Description de la vulnérabilité
  • Évaluation de l'impact potentiel
  • ID d'énumérateur de vulnérabilité commune (CVE: http://www.cve.org )
  • Cote de gravité (HCL utilise la version 3.1 du Common Vulnerability Scoring System, CVSSv3.1 ; https://www.first.org/cvss/user-guide)
  • Mises à jour, correctifs ou solutions de contournement disponibles
  • Remerciements au déclarant (le cas échéant)

Affiliations industrielles