Discutez avec nous
Chargeur
Établissement de la connexion, veuillez patienter pendant que nous vous connectons.

Les nouvelles pages d'assistance et de téléchargements sont maintenant en ligne ! Vous avez demandé et nous avons écouté. Visitez la page Support et téléchargements pour en savoir plus sur cette mise à jour.

Divulgation de vulnérabilité Zebra

Zebra a établi une pratique généralisée de recherche, de communication et de gestion des problèmes de sécurité des produits de manière opportune. La divulgation de vulnérabilité est un composant essentiel de notre approche Secure Through Partnership, qui permet à nos clients de gérer le risque par voie de sensibilisation et de conseils. Toutes les fiches de sécurité et les notifications des produits Zebra sont publiées sur la page Web des alertes de sécurité Zebra.

Email icon
1. Rapport
1. Rapport

Zebra embraces vulnerability reports from security researchers, customers, third-party component vendors, and other external groups that want to report a vulnerability in a Zebra Product/Solution (VDP reporting page).

Data analytics icon
2. Triage
2. Triage

Zebra s'associe avec le chargé de vulnérabilité pour enquêter et confirmer la vulnerabilité. Après validation, l'équipe de gestion des vulnérabiltiés de Zebra s'associe avec les équipes produits/solutions de Zebra pour déterminer la portée, la sévérité et prendre les actions nécessaires pour répondre à cette vulnerabilité.

Group of people icon
3. Coordination
3. Coordination

Zebra effectuera une évaluation des risques et émettra un plan de validation et de remédiation, avant d'avertir les clients via l'une des méthodes suivantes :

  • Page LifeGuard 
  • Notes de sortie
  • Bulletin d'assistance des tiers
  • Fiche marketing des produits
Knowledge articles icon
4. Divulgation
4. Divulgation

À travers une divulgation de vulnerabilité coordonnée, Zebra publie des notifications sur la Page des alertes de sécurité. Pour garantir le niveau de sensibilisation, Zebra reporte les vulnerabilités à MITRE afin de disposer de CVE (vulnérabilités et expositions communes).