Politique PSTI

Informations sur la façon de signaler les problèmes de sécurité

Protéger nos clients contre les menaces à leur sécurité est toujours une tâche importante pour ErgoBQ. En tant qu'acteur clé sur les marchés mondiaux du réseau et de la maison intelligente, nous ferons tout notre possible pour fournir à nos utilisateurs des produits et services sécurisés et stables, et pour protéger strictement la vie privée et la sécurité de leurs données.

Nous accueillons et encourageons tous les signalements liés à la sécurité du produit ou à la vie privée des utilisateurs. Nous suivrons des processus établis pour y répondre et fournir un retour d'information en temps utile.

Signaler les vulnérabilités à ErgoBQ

Nous encourageons vivement les organisations et les particuliers à contacter l'équipe de sécurité d'ErgoBQ pour signaler tout problème de sécurité potentiel.

Pour signaler une vulnérabilité de sécurité ou de confidentialité, veuillez envoyer un e-mail à help@example.com en indiquant le modèle du produit et la version du logiciel, et décrire en détail le problème de sécurité. ErgoBQ s'efforcera de répondre au signalement dans 14 jours ouvrables.

ErgoBQ devra obtenir des informations détaillées sur la vulnérabilité signalée pour commencer le processus de vérification de manière plus précise et rapide.

Lignes directrices pour un reporting responsable

1. Toutes les parties impliquées dans la divulgation de vulnérabilités doivent respecter les lois de leur pays ou région.

2. Les rapports de vulnérabilités doivent être basés sur le firmware le plus récent, de préférence rédigés en anglais.

3. Signalez les vulnérabilités via le canal de communication dédiél. ErgoBQ mpeut recevoir des rapports par d'autres canaux mais ne garantit pas que le rapport sera pris en compte.

4. Respectez en permanence les principes de protection des données et ne violez pas la vie privée ni la sécurité des donnéesde l'utilisation d'ErgoBQdes utilisateurs, employés, agents, services ou systèmes lors du processus de découverte de vulnérabilités.

5. Maintenez la communication et la coopération pendant le processus de divulgation et évitez de divulguer des informations sur la vulnérabilité avant la date de divulgation négociée.

6. ErgoBQ est actuellement pas en train de gérer un programme de récompense pour vulnérabilités.

Comment ErgoBQ Traite des vulnérabilités

ErgoBQ encourage ses clients, fournisseurs, chercheurs indépendants, organisations de sécurité, etc. à signaler de manière proactive toute vulnérabilité potentielle à l'équipe de sécurité. En même temps, ErgoBQ recueillera de manière proactive des informations sur les vulnérabilités dans les produits ErgoBQ auprès de la communauté, des dépôts de vulnérabilités et de divers sites web de sécurité. Afin d'être informé des vulnérabilités dès qu'elles sont découvertes.

ErgoBQ répondra aux rapports de vulnérabilités dès que possible, généralement dans 14 jours ouvrables.

La sécurité d'ErgoBQ collaborera avec l'équipe produit pour effectuer une analyse préliminaire et une validation du rapport afin de déterminer la validité, la gravité et l'impact de la vulnérabilité. Nous pourrions vous contacter si nous avons besoin de plus d'informations sur la vulnérabilité signalée.

Une fois la vulnérabilité identifiée, nous élaborerons et mettrons en œuvre un plan de remédiation pour fournir une solution à tous les clients affectés.

La remédiation prend généralement jusqu'à 90 jours et peut parfois prendre plus de temps.

Vous pouvez suivre l'évolution de nos progrès et l'achèvement de toute activité de remédiation.

ErgoBQ publiera un avis de sécurité lorsque une ou plusieurs des conditions suivantes seront remplies :

1. La gravité de la vulnérabilité est évaluée comme CRITIQUE par l'équipe de sécurité d'ErgoBQ et ErgoBQ aachevé le processus de réponse à la vulnérabilité et des solutions d'atténuation suffisantes sont disponibles pour aider les clients à éliminer tous les risques de sécurité. si la vulnérabilité a été exploitée activement et est susceptible d'augmenter le risque de sécurité à

2. o ErgoBQ customers, ou si la vulnérabilité est susceptible d'augmenter la préoccupation publique concernant la sécurité oles clients, ou si la vulnérabilité risque d'accroître la préoccupation publique concernant la sécurité oproduits ErgoBQ, ErgoBQ accélérera la publication d'un bulletin de sécurité concernant la vulnérabilité, qui peut inclure ou non un correctif complet du firmware ou une solution d'urgence.

Informations sur les périodes minimales de mise à jour de sécurité

La période de support pour les composants ErgoBQ est activement maintenue en tenant compte des mises à jour de sécurité depuis janv. 2025 jusqu'à janv. 2028.

*Cette liste est constamment mise à jour et peut changer sans préavis.