Signaler une vulnérabilité de sécurité

L'équipe d'intervention de sécurité (Security Incident Response Team) de Juniper Networks dispose d'un alias e-mail qui permet aux clients et autres utilisateurs de signaler plus facilement les vulnérabilités potentielles.

Veuillez signaler les vulnérabilités potentielles ou avérées identifiées sur les produits Juniper Networks à l'équipe d'intervention de sécurité Juniper Networks à l'adresse sirt@juniper.net. Si vous nécessitez une assistance immédiate, JTAC est disponible 24 heures sur 24 sur simple appel au 888-314-JTAC (Amérique du Nord, appel gratuit) ou au +1-408-745-9500.

Veuillez signaler les vulnérabilités de sécurité trouvées sur le site Web externe de Juniper Networks à l'équipe de réponse aux incidents informatiques à l'adresse IT-CIRT@juniper.net.

Pour comprendre comment Juniper SIRT assure le suivi des vulnérabilités, de leur découverte à leur remédiation, lisez le livre blanc : « Une journée dans la vie d'une vulnérabilité de sécurité ».

Livre blanc

Livre blanc Une journée dans la vie d'une vulnérabilité de sécurité

FAQ sur le signalement de vulnérabilités de sécurité

Quand dois-je envoyer un message à sirt@juniper.net ?

Lorsque vous découvrez une faille de sécurité sur un produit Juniper Networks.

Quand dois-je envoyer un message à IT-CIRT@juniper.net ?

Lorsque vous découvrez une faille de sécurité sur le site Web externe de Juniper Networks.

Quand NE DOIS-JE PAS utiliser l'adresse sirt@juniper.net ?

Lorsque vous :

Avez besoin d'une assistance technique (par exemple, « comment configurer mon pare-feu »)
Notifiez Juniper des vulnérabilités qui sont déjà de notoriété publique, telles que celles de la liste de diffusion Bugtraq
Demandez de l'aide pour appliquer les packages de mise à niveau qui ont été distribués en raison d'alertes de sécurité
Signalez une vulnérabilité dans les produits d'un autre fournisseur ou demandez des informations concernant une vulnérabilité dans les produits d'un autre fournisseur
Posez des questions sur d'autres problèmes non liés à la sécurité
Signalez un logiciel malveillant trouvé sur un équipement mobile
Trouvez une vulnérabilité de sécurité sur un site Web externe juniper.net

Dans toutes ces situations, vous devez d'abord contacter notre équipe d'assistance technique. Si notre équipe d'assistance technique identifie un problème de sécurité, elle fera remonter l'incident à l'équipe d'intervention de sécurité.

Qui consulte les e-mails envoyés à l'adresse sirt@juniper.net ?

L'équipe d'intervention de sécurité Juniper surveille cette adresse ; il s'agit d'un groupe restreint d'employés de Juniper soigneusement sélectionnés. Aucun utilisateur externe ne peut s'abonner à cette liste.

Quelles informations dois-je envoyer à sirt@juniper.net ?

Veuillez fournir autant d'informations que possible lorsque vous contactez cette liste. Nous vous encourageons à chiffrer les données confidentielles que vous nous envoyez à l'aide de notre clé de chiffrement, visible en bas de cette page et disponible auprès de différents serveurs de clés.

Comment répondons-nous à une notification ?

Tous les problèmes signalés à l'équipe d'intervention de sécurité font l'objet d'une enquête. Des correctifs seront générés si nécessaire et, le cas échéant, un avis de sécurité sera publié conformément à nos stratégies. Sauf avis contraire de votre part, nous avons pour habitude de coopérer avec d'autres fournisseurs de sécurité concernés et des organisations telles que le CERT/CC afin de partager des informations sur les vulnérabilités et les correctifs. Toutefois, nous ne transférerons jamais l'e-mail que vous nous avez envoyé ; nous ne transmettrons aucune information permettant de vous identifier, ni votre entreprise, vos machines ou votre configuration.

Remarque : Juniper ne fournit aucun service de notification préalable. Les correctifs et les avis de sécurité sont disponibles gratuitement sur notre site Web.

Pour signaler un problème de sécurité à Juniper Networks, nous vous conseillons d'utiliser la clé PGP suivante afin de sécuriser la communication.

Télécharger la clé PGP