Security Advisories pour Password Depot
Sur cette page, AceBIT publie des Security Advisories concernant les vulnérabilités confirmées et corrigées dans Password Depot et dans les composants produit associés dont AceBIT est responsable.
Advisories actuels
Il n'y a actuellement aucun Security Advisory publié.
Dès qu'AceBIT aura corrigé une vulnérabilité confirmée et qu'une mise à jour de sécurité ou une autre mesure corrective efficace sera disponible, nous publierons ici un Security Advisory correspondant.
Remarque sur la publication
Dans des cas exceptionnels justifiés, la publication d'un Security Advisory peut être différée si une divulgation immédiate risquait de compromettre la sécurité des utilisateurs concernés avant qu'une mise à jour de sécurité fournie ou une autre mesure corrective n'ait pu être appliquée.
Signaler une vulnérabilité
Veuillez envoyer toute information concernant des failles de sécurité potentielles à :
security@password-depot.dePour le processus de signalement, le périmètre applicable et de plus amples informations, veuillez consulter notre Vulnerability Disclosure Policy.
Remarque sur le périmètre de cette page
Cette page contient exclusivement des Security Advisories publics relatifs à des vulnérabilités déjà confirmées et corrigées.
Les notifications légales au titre de l'art. 14 CRA sont effectuées séparément via les canaux de signalement prévus à cet effet et ne sont pas remplacées par cette page.
Format des futurs Advisories
Les futurs Security Advisories seront généralement publiés dans le format suivant.
PD-YYYY-NNN – Titre du Security Advisory
Gravité : ExempleDescription
Description brève et factuelle de la vulnérabilité et du contexte technique concerné.
Impact
Description des impacts potentiels, par exemple accès non autorisé, élévation de privilèges, fuite d'informations ou atteinte à la disponibilité.
Mesure recommandée
Instructions claires pour les administrateurs, par exemple mise à jour vers la version corrigée, installation d'un hotfix ou mise en œuvre d'une mesure d'atténuation temporaire.
Références
- Lien vers la version corrigée ou la mise à jour de sécurité
- Lien vers les notes de version ou l'article de la base de connaissances
- Facultatif : identifiant CVE ou autres références externes