Signaler une vulnérabilité de cybersécurité d'un produit

Wabtec s'engage à garantir la sécurité de ses produits et à contribuer à protéger les clients et les industries qui en dépendent. L'équipe de réponse aux incidents de sécurité des produits (PSIRT) de Wabtec coordonne la réception, l'évaluation, la correction et la divulgation des vulnérabilités de cybersécurité potentielles affectant les produits Wabtec.

Wabtec accueille les rapports de vulnérabilité émanant de chercheurs en sécurité, de clients, de groupes industriels, de fournisseurs, de partenaires, d'agences gouvernementales, de CERT et d'autres parties. Nous valorisons la recherche de bonne foi en matière de sécurité et le signalement responsable des vulnérabilités comme des contributions importantes à l'amélioration de la sécurité et de la résilience de nos produits.

Cette politique de signalement des vulnérabilités des produits explique comment signaler à Wabtec une vulnérabilité potentielle en matière de cybersécurité d'un produit, ce à quoi vous pouvez vous attendre après avoir soumis un rapport et les règles qui s'appliquent lors de la réalisation de recherches de sécurité impliquant des produits Wabtec.

Vous trouverez ci-dessous une brève description de la procédure à suivre pour signaler une vulnérabilité. Le contact e-mail sert de point de contact unique aux fins de la Cyber Resilience Act.

Signaler une vulnérabilité

Si vous pensez avoir identifié une faille de cybersécurité ou un défaut de sécurité affectant un produit Wabtec, veuillez le signaler à l'équipe de réponse aux incidents de sécurité des produits Wabtec à l'adresse suivante : PSIRT [at] Wabtec [dot] com.

Nous vous encourageons à crypter les informations sensibles relatives aux vulnérabilités à l'aide de la clé PGP publique de Wabtec disponible ci-dessous.

Pour nous aider à évaluer efficacement votre rapport, veuillez fournir autant d'informations suivantes que raisonnablement disponibles :

  • Informations de contact complémentaires (adresse e-mail, par exemple) ou indiquez si vous souhaitez rester anonyme ;
  • Description de la vulnérabilité potentielle ;
  • Produit, modèle, logiciel ou microprogramme Wabtec concerné et version applicable ;
  • Type de vulnérabilité ou énumération des faiblesses communes (CWE), s'il est connu ;
  • Configuration ou conditions requises pour reproduire la vulnérabilité ;
  • des instructions détaillées sur la façon de reproduire la vulnérabilité ;
  • Impact potentiel sur la sécurité, la sûreté, les opérations ou la confidentialité ;
  • Code de preuve de concept, journaux, traces réseau, captures d'écran ou autres informations complémentaires, le cas échéant ;
  • Toute exploitation connue ou soupçonnée de la vulnérabilité ;
  • si les informations concernant la vulnérabilité ont déjà été divulguées publiquement ; et
  • Toute mesure corrective ou d'atténuation potentielle que vous avez identifiée.

Veuillez ne pas inclure d'informations personnelles, d'informations confidentielles sur les clients ou d'autres données qui ne sont pas nécessaires pour que Wabtec puisse évaluer la vulnérabilité.

Clé PGP de Wabtec