Product Security Lifecycle

Chez Snom, la sécurité des produits fait partie intégrante du cycle de vie du produit. Nous nous engageons à fournir des mises à jour de sécurité pour les produits pris en charge tout au long de leur période de support de sécurité publiée.

Cette page fournit des informations sur le statut du cycle de vie, les engagements en matière de support de sécurité et les dates de Fin du support de sécurité (EoSS) pour les produits Snom.

Les clients sont encouragés à consulter régulièrement les informations sur le statut du cycle de vie et à maintenir les produits sur des versions du micrologiciel prises en charge.

Engagement de support de sécurité

Snom fournit des mises à jour de sécurité pour les produits pris en charge tout au long de leur période de support de sécurité publiée.

Pendant cette période, Snom peut fournir :

• Des correctifs de sécurité
• Des corrections de vulnérabilités
• Des mises à jour du micrologiciel liées à la sécurité
• Des bulletins de sécurité et des conseils sur les mesures d'atténuation
• Des mises à jour traitant des vulnérabilités dans des composants tiers, le cas échéant

Les périodes de support de sécurité sont communiquées via cette page Product Security Lifecycle et les avis produits correspondants.

Définitions des statuts du cycle de vie

Active
Products in Active status:

• Sont disponibles à la vente.
• Reçoivent des mises à jour de sécurité.
• Peuvent recevoir des mises à jour de maintenance et de fonctionnalités.

Fin de commercialisation (EoS)

La Fin de commercialisation (EoS) est la date après laquelle un produit n'est plus disponible pour l'expédition.

Les produits ayant atteint la Fin de commercialisation (EoS) :

• Peuvent rester déployés et être entièrement pris en charge.
• Continuent de recevoir des mises à jour de sécurité.
• Continuent de bénéficier d'évaluations de vulnérabilité et de corrections pendant la période de support de sécurité.

Snom publie une annonce de End of Sale avant que les produits n'entrent dans cette phase.
 

Fin du support de sécurité (EoSS)

La Fin du support de sécurité est la date finale à laquelle Snom a l'intention de fournir des mises à jour de sécurité pour un produit.

Pour les produits Snom :

La date de Fin du support de sécurité est généralement fixée à deux (2) ans après la date de dernière expédition du produit.

Après la date de Fin du support de sécurité :

• Les mises à jour de sécurité ne sont plus garanties.
• Les vulnérabilités nouvellement découvertes peuvent ne pas être corrigées.
• Des Bulletins de sécurité peuvent ne plus être publiés pour le produit concerné.

Les clients doivent planifier la migration vers des produits actuellement pris en charge avant cette date.

Politique de cycle de vie

Snom applique la politique de cycle de vie standard suivante :

• Introduction du produit
• Période de vente active
• Fin de commercialisation (EoS) (date de dernière expédition)
• Security Support Period
• End of Security Support

Aperçu du cycle de vie des produits

Security Updates

Pendant la période de support de sécurité, Snom évalue les vulnérabilités signalées et propose des mesures de correction lorsque cela est approprié et techniquement réalisable.

Les mises à jour de sécurité peuvent traiter :

• Vulnérabilités du produit
• Problèmes d'authentification
• Faiblesses de chiffrement
• Défauts logiciels affectant la sécurité
• Vulnérabilités dans les composants tiers

Les clients doivent installer les mises à jour de sécurité disponibles dès que possible.

Security Advisories

Les Bulletins de sécurité fournissent des informations sur les vulnérabilités confirmées, les produits concernés, les évaluations de gravité, les mises à jour disponibles et les mesures d'atténuation.

Les clients doivent régulièrement consulter les bulletins publiés pour déterminer si une action est requise.

Foire aux questions
 

Q : Pendant combien de temps Snom fournit-il des mises à jour de sécurité ?

R : Les mises à jour de sécurité sont fournies pendant toute la période de support de sécurité publiée.

Q : Que se passe-t-il après la Fin de commercialisation (EoS) ?

R : Les produits continuent de bénéficier du support de sécurité jusqu'à leur date de Fin du support de sécurité (EoSS) publiée.

Q : Comment est déterminée la Fin du support de sécurité (EoSS) ?

R : Pour la plupart des produits Snom, la date de Fin du support de sécurité (EoSS) est fixée à deux ans après la date de la dernière expédition.

Q : Les vulnérabilités seront-elles corrigées après la Fin du support de sécurité (EoSS) ?

R : Snom ne garantit généralement pas de correction de sécurité après qu'un produit a atteint la Fin du support de sécurité (EoSS).