Sécurité des produits NI

Texte alternatif manquant

Chez NI, nous accordons une grande importance à la sécurité de nos produits dans le cadre de notre engagement vis-à-vis de nos clients. Nos investissements pour sécuriser nos produits et vous aider à construire des systèmes sécurisés reflètent cet engagement.

Souscrivez aux annonces de sécurité

Nous diffusons les informations sur la sécurité aux membres de notre liste Security-Announce. Vous pouvez y souscrire ou vous désabonner à tout moment à partir de la page Préférences de communication.

 

Des informations supplémentaires peuvent également être fournies par le biais du Service de mise à jour NI, de la page Mises à jour de sécurité, des coordonnées communiquées par nos clients, ainsi que sur la base de données américaine, National Vulnerability Database.

 

Souscrivez aux annonces de sécurité

Téléchargement des mises à jour de sécurité

Le Service de mise à jour NI est l’outil principal de diffusion des mises à jour de sécurité pour les logiciels déjà installés. Les mises à jour de sécurité et autres mises à jour critiques peuvent également être téléchargées à partir de la page des mises à jour de sécurité.

 

Téléchargement des mises à jour de sécurité

Signaler un problème de sécurité

Nous vous encourageons à nous signaler directement d’éventuelles vulnérabilités de sécurité afin que nous puissions suivre une procédure de divulgation coordonnée, ce qui nous donne le temps d’examiner en profondeur la nature de ces problèmes de sécurité et d’en informer le public si nécessaire.

 

Pour signaler tout problème concernant la sécurité de nos produits ou celle de ni.com, envoyez un e-mail à security@ni.com avec suffisamment de détails, comme décrit ci-dessous. Nous vous encourageons à utiliser la clé NI PGP afin de crypter les messages confidentiels que vous nous envoyez. Lorsque vous nous indiquez un problème potentiel de sécurité, notre processus de correction comprend l’envoi d’un accusé de réception et la coordination de toute intervention avec vous.

 

Lors de la notification, veuillez fournir autant d'informations que possible :

 

  • Un bref résumé de la vulnérabilité comportant suffisamment de détails techniques
  • Le nom des produits ou services potentiellement concernés
  • La liste des versions potentiellement impactées pour chaque produit concerné
  • La description complète du problème, y compris toute incidence sur la confidentialité, l’intégrité ou la disponibilité, si elle est connue
  • Les étapes à suivre pour reproduire le problème  
  • Le code de preuve de concept (POC) ou autres fichiers permettant de déclencher la vulnérabilité, le cas échéant 

 

Pour tout autre problème concernant le support, contactez-nous par le biais des méthodes traditionnelles disponibles pour le support technique.