New Relic s'engage à assurer la sécurité de ses clients et de vos données. Nous pensons que l’engagement auprès des chercheurs en sécurité par le biais de notre programme de divulgation coordonnée est une mesure importante pour atteindre nos objectifs de sécurité.
Si vous pensez avoir trouvé des vulnérabilités de sécurité dans l’un de nos produits, ou sites web, nous vous invitons à les signaler via notre programme de divulgation coordonnée, et vous en remercions, comme expliqué dans ce document. Si vous avez d’autres préoccupations, veuillez consulter les informations sur les problèmes de sécurité des clients.
Programme de divulgation coordonnée
New Relic s'associe à une plateforme de bug bounty établie pour permettre aux chercheurs de nous signaler aussi facilement que possible les vulnérabilités de sécurité. En reconnaissance des efforts déployés pour trouver ces problèmes, nous pouvons offrir des primes pour les rapports éligibles.
New Relic a officiellement transféré son programme de divulgation coordonnée à BugCrowd.
Pour participer au programme de divulgation coordonnée :
- Vous devez accepter les conditions générales de Bugcrowd Researcher et vous assurer que vous connaissez et suivez nos politiques Bugcrowd avant de lancer tout test de sécurité.
- Vous serez invité à créer un compte New Relic qui ne pourra être utilisé que pour les activités de test autorisées et conformément aux conditions de service applicables.
Rapports sur les vulnérabilités & impact des CVE
Les outils de scrutation des vulnérabilités utilisés par New Relic sont ajustés pour notre environnement afin d'aider à réduire les faux positifs. En raison de cela, il peut exister des écarts entre nos outils de scrutation, et les vulnérabilités signalées par un autre rapport de scrutation. Pour obtenir de l'aide lors de l'évaluation d'un rapport de scrutation, veuillez ouvrir une demande d'assistance via le Portail d'assistance de New Relic, et inclure la version de l'agent, une description détaillée de la manière dont la scrutation a été effectuée, l'outil de scrutation utilisé, les considérations particulières de configuration, et le résultat exact du rapport.
Assurer la sécurité des clients est la priorité absolue de New Relic. Pour obtenir les rapports les plus à jour sur les CVE critiques affectant nos agents, veuillez consulter les bulletins de sécurité de New Relic et envisagez de vous abonner au canal communautaire de notification de sécurité de New Relic ou au flux RSS.
Problèmes de sécurité des clients
Si vous faites partie des clients de New Relic, et que vous avez un problème de sécurité ou autre concernant vos services, y compris tout problème de mot de passe, de clé API, ou de compte, n’utilisez pas notre programme de divulgation coordonnée. Veuillez plutôt suivre nos procédures de dépannage standard pour les problèmes de mot de passe, d’e-mail, et de connexion, ou ouvrir un dossier d’assistance de sécurité via le Portail d’assistance de New Relic.