Signaler Des Vulnérabilités De Sécurité Sur Les Produits Cisco - Cisco Systems Catalyst Express 500 Guide D'introduction

Aperçu de la sécurité des produits Cisco
Signaler des vulnérabilités de sécurité sur les produits Cisco
Conseil
Guide d'introduction pour les commutateurs Catalyst Express 500
1-18
Cisco s'engage à livrer des produits sécuritaires. Nous testons nos produits en interne
avant de les distribuer et nous nous efforçons de corriger rapidement toutes les
vulnérabilités. Si vous croyez avoir identifié une vulnérabilité dans un produit Cisco,
contactez PSIRT :
Pour les urgences seulement —
•
Une urgence est soit une condition dans laquelle un système est sous attaque
active ou une condition pour laquelle une vulnérabilité de sécurité urgente et
grave doit être signalée. Toutes les autres conditions sont considérées comme de
non-urgences.
Pour les non-urgences —
•
En cas d'urgence, vous pouvez aussi joindre PSIRT par téléphone :
1 877 228-7302
•
1 408 525-6532
•
Nous vous encourageons à utiliser Pretty Good Privacy (PGP) ou un produit
compatible (GnuPG par exemple) pour encrypter toute donnée sensible que vous
envoyez à Cisco. PSIRT peut fonctionner avec des renseignements qui ont été
encryptés avec les versions PGG 2.x jusqu'à 9.x.
N'utilisez jamais une clé de chiffrement annulée ou expirée. La clé publique correcte
à utiliser dans votre correspondance avec PSIRT est celle identifiée dans la section
Contact Summary de la page Security Vulnerability Policy à cette adresse URL :
http://www.cisco.com/en/US/products/products_security_vulnerability_policy.h
tml
Le lien sur cette page possède l'ID clé PGP actuel en cours d'utilisation.
Si vous ne possédez ou n'utilisez pas PGP, contactez PSIRT aux adresses de courriel
ou numéros de téléphone susmentionnés avant d'envoyer toute donnée sensible afin
de trouver d'autres façons d'encrypter les données.
security-alert@cisco.com
psirt@cisco.com
Chapitre 1 Guide d'introduction
OL-9135-01