Notre engagement en matière de sécurité

RETOUR VERS TOUTES LES MENTIONS LÉGALES

Bose aborde la sécurité produits, à l’instar des autres technologies et produits, en étant toujours en quête d’amélioration et d’innovation.

Chez Bose, nous avons mis en place un cadre de sécurité produits qui inclut une surveillance proactive des défauts de sécurité des produits. Nous concevons et appliquons dès que possible des mesures appropriées pour corriger les problèmes de vulnérabilité potentiels avant leur exploitation.

Les procédures et politiques internes en matière d’anticipation des problèmes de sécurité potentiels démontrent une approche proactive concernant la sécurité. Grâce à cette tentative d’anticipation à l’égard des menaces et vulnérabilités potentielles, nous arrivons à réduire les risques de failles de sécurité et à limiter l’impact sur nos clients.

En prenant ces mesures proactives et en définissant un cadre de sécurité produits solide, nous démontrons un engagement fort dans la protection des données de nos clients et dans la fiabilité de nos produits.

Nous avons mis en place une équipe dédiée de professionnels, chargés uniquement de la sécurité des produits. Cette équipe identifie notamment les exigences, analyse le code source et surveille les menaces sur les chaînes d’approvisionnement.

L’équipe PSIRT (Product Security Incident Response Team, équipe de réponse aux incidents de sécurité des produits) de Bose s’engage à répondre rapidement aux failles de sécurité détectées dans les produits Bose. Si vous pensez avoir découvert une faille de sécurité potentielle, veuillez contacter l’équipe PSIRT. Bose considère les informations sur les failles comme extrêmement sensibles, et recommande fortement de chiffrer les rapports sur les failles de sécurité envoyés à l’équipe PSIRT à l’aide de la clé PGP/GPG PSIRT.

Clé PGP/GPG :

• Adresse e-mail : privacyandsecurity@bose.com

• Empreinte digitale : 5A1C 3723 10F5 D7EC AC5F 8565 EF54 5824 4A7A 0D50

• Clé PGP/GPG

• Les logiciels pour chiffrer les messages en PGP/GPG sont disponibles auprès de : GnuPG (gratuit) ou Gpg4win.