L'équipe PSIRT (Product Security Incident Response Team) de Festool est le point de contact central pour signaler des failles de sécurité potentielles dans les produits Festool ou dans l'application. Tous les signalements concernant d'éventuelles failles de sécurité ou d'autres incidents de sécurité liés aux produits Festool peuvent être transmis au PSIRT de Festool. Le PSIRT de Festool coordonne et assure la communication avec toutes les parties prenantes, en interne comme en externe, afin de pouvoir réagir de manière appropriée aux failles de sécurité identifiées.

Si tu as découvert une faille de sécurité, tu peux nous la signaler en toute confidentialité via les canaux de signalement décrits sur cette page. Festool n’engagera aucune poursuite judiciaire contre les personnes qui signalent de bonne foi des failles de sécurité et qui agissent de manière responsable et dans le respect de la législation en vigueur.

Ce n'est pas le bon sujet ?

Cette page est exclusivement réservée aux signalements de failles de sécurité. Pour toute demande générale concernant le service après-vente, les réparations, la garantie, la qualité ou les pièces de rechange, merci d’utiliser notre formulaire de contact.

Si tu soupçonnes une faille de sécurité ou une vulnérabilité, isole si possible le produit concerné, par mesure de précaution, des connexions réseau et sans fil, par exemple le Wi-Fi, le Bluetooth ou toute autre connexion de données.

Ne débranche pas l'appareil de l'alimentation électrique et ne retire pas la batterie que si cela est autorisé et peut être fait en toute sécurité, conformément au mode d'emploi et aux consignes de sécurité. En cas de signes indiquant un danger physique, notamment de la fumée, de la chaleur, une odeur inhabituelle, des bruits inhabituels ou des défauts visibles, suis en priorité les consignes de sécurité figurant dans le mode d’emploi et les consignes de sécurité spécifiques au produit.

signaler par e-mail

Pour ça, utilise l'adresse psirt@festool.com

Avant de faire ton signalement, vérifie – dans la mesure du possible – si la dernière version disponible du logiciel est installée sur le produit concerné. Pour qu’on puisse traiter rapidement ton signalement, donne-nous des infos aussi précises que possible. Indique notamment les éléments suivants :

• Produits ou application concernés
• Nom exact ainsi que la version, le numéro de firmware ou de logiciel
• Nature de la vulnérabilité et conséquences observées
• Étapes permettant de reproduire le problème ou une preuve de concept (PoC) sécurisée
• Environnement technique et conditions préalables
• Si la faille a déjà été rendue publique ou si une divulgation est prévue
• S'il y a des indices d'une exploitation active
• Pièces jointes pertinentes telles que des captures d'écran, des journaux ou des traces réseau

Signaler via le formulaire en ligne

Ce formulaire te permet de nous transmettre des informations structurées concernant une faille de sécurité potentielle. Les signalements peuvent être effectués en allemand ou en anglais.

Merci de ne pas transmettre d'identifiants d'accès à l'environnement de production. Si les captures d'écran, les fichiers journaux ou les fichiers de preuve de concept contiennent des données à caractère personnel, supprime-les ou anonymise-les avant de les télécharger.

Festool applique le principe de divulgation coordonnée des failles de sécurité (Coordinated Vulnerability Disclosure). Les failles de sécurité signalées sont reçues, analysées et évaluées par le PSIRT. Si une faille de sécurité est confirmée, Festool s'efforce d'évaluer correctement les risques potentiels et de développer et mettre à disposition des mesures adaptées pour les atténuer ou y remédier, comme des mises à jour, des solutions de contournement ou des avis de sécurité. Festool tient compte des intérêts des utilisateurs concernés ainsi que des exigences réglementaires et de sécurité. Les failles identifiées et corrigées sont publiées sous forme d’avis de sécurité.

Si tu prévois de publier un communiqué ou si tu as déjà signalé la faille à des tiers, merci de nous l’indiquer dans ton signalement. On se fera un plaisir de coordonner la suite de la procédure avec toi.

Festool publie des avis de sécurité concernant les failles de sécurité confirmées, dès lors que des mesures d'atténuation des risques ou de correction sont disponibles ou mises en place. Ces avis de sécurité contiennent des informations pertinentes sur les produits concernés, la nature de la faille de sécurité ainsi que les mesures recommandées.

Vérifie régulièrement s’il y a de nouvelles informations, mises à jour ou mesures recommandées pour tes produits.