L'équipe PSIRT (Product Security Incident Response Team) de Festool est le point de contact central pour le signalement de failles de sécurité potentielles dans les produits Festool ou dans l'application. Tous les signalements concernant d’éventuelles failles de sécurité ou d’autres incidents de sécurité liés aux produits Festool peuvent être transmis au PSIRT de Festool. Le PSIRT de Festool coordonne et assure la communication avec toutes les parties prenantes, en interne comme en externe, afin de pouvoir réagir de manière appropriée aux failles de sécurité identifiées.

Si vous avez découvert une faille de sécurité, vous pouvez nous la signaler en toute confidentialité via les canaux de signalement décrits sur cette page. Festool n’engagera aucune poursuite judiciaire à l’encontre des personnes qui signalent de bonne foi des failles de sécurité et agissent de manière responsable et conformément à la législation en vigueur.

Ce n’est pas le bon sujet ?

Cette page est exclusivement réservée aux signalements de failles de sécurité. Pour toute demande d’ordre général concernant le service après-vente, les réparations, la garantie, la qualité ou les pièces de rechange, veuillez utiliser notre formulaire de contact.

Si vous soupçonnez l'existence d'une vulnérabilité ou d'une faille de sécurité, veuillez, dans la mesure du possible, isoler le produit concerné à titre préventif de toute connexion réseau et sans fil, par exemple du Wi-Fi, du Bluetooth ou de toute autre connexion de données.

La déconnexion de l'alimentation électrique ou le retrait d'une batterie ne doit être effectué que si cela est autorisé et peut être réalisé en toute sécurité, conformément au mode d'emploi et aux consignes de sécurité. En cas de signes indiquant un danger physique, notamment de la fumée, de la chaleur, une odeur inhabituelle, des bruits inhabituels ou des défauts visibles, veuillez suivre en priorité les consignes de sécurité figurant dans le mode d’emploi et les consignes de sécurité spécifiques au produit.

signaler par e-mail

Pour ce faire, veuillez utiliser l'adresse psirt@festool.com

Avant de signaler un problème, veuillez vérifier, dans la mesure du possible, si la dernière version disponible du logiciel est installée sur le produit concerné. Afin que nous puissions évaluer rapidement votre signalement, veuillez nous fournir des informations aussi précises que possible. Veuillez notamment indiquer les éléments suivants :

• Produits ou application concernés
• Désignation exacte ainsi que la version, le numéro de firmware ou la version logicielle
• Nature de la vulnérabilité et conséquences observées
• Étapes permettant de reproduire le problème ou une preuve de concept (PoC) sécurisée
• Environnement technique et conditions préalables
• Si la vulnérabilité a déjà été rendue publique ou si une divulgation est prévue
• S'il existe des indices d'une exploitation active
• Pièces jointes pertinentes telles que des captures d’écran, des journaux ou des traces réseau

Signalez-le via le formulaire en ligne

Ce formulaire vous permet de nous transmettre des informations structurées concernant une faille de sécurité potentielle. Les signalements peuvent être effectués en allemand ou en anglais.

Veuillez ne pas transmettre d’identifiants d’accès à des environnements de production. Si des captures d’écran, des fichiers journaux ou des fichiers de preuve de concept contiennent des données à caractère personnel, veuillez les supprimer ou les anonymiser avant de les télécharger.

Festool applique le principe de la divulgation coordonnée des failles de sécurité (Coordinated Vulnerability Disclosure). Les failles de sécurité signalées sont reçues, analysées et évaluées par le PSIRT. Lorsqu’une faille de sécurité est confirmée, Festool s’attache à évaluer correctement les risques potentiels et à élaborer et mettre à disposition les mesures appropriées pour atténuer ces risques ou y remédier, telles que des mises à jour, des solutions de contournement ou des avis de sécurité. Ce faisant, Festool tient compte des intérêts des utilisateurs concernés ainsi que des exigences réglementaires et de sécurité. Les failles identifiées et corrigées sont publiées sous forme d’avis de sécurité.

Si vous prévoyez une publication ou si vous avez déjà signalé la faille à des tiers, veuillez nous en informer dans votre signalement. Nous nous ferons un plaisir de coordonner la suite de la procédure avec vous.

Festool publie des avis de sécurité concernant les failles de sécurité confirmées, dès lors que des mesures appropriées de réduction des risques ou de correction sont disponibles ou mises en place. Ces avis de sécurité contiennent des informations pertinentes sur les produits concernés, la nature de la faille de sécurité ainsi que les mesures recommandées.

Veuillez vérifier régulièrement si de nouvelles informations, mises à jour ou mesures recommandées sont disponibles pour vos produits.