La sécurité des données clients gérées par les produits Hexagon est un élément essentiel de la vision et de la mission d’Hexagon. Nous saluons la contribution de la communauté de recherche externe en matière de sécurité à la sécurité de nos produits. Si vous pensez avoir trouvé des failles de sécurité dans nos produits, nous serons ravis de résoudre ce problème.
Nous apprécions les contributions de la communauté de recherche en sécurité et sommes conscients de l’importance d’une approche coordonnée de la divulgation des vulnérabilités. Si vous avez découvert une faille de sécurité, nous vous encourageons à nous en informer immédiatement. Nous sommes heureux de travailler avec vous pour résoudre le problème rapidement.
Le respect des normes de l’industrie est important à nos yeux, et notre programme est couvert par les standards Coordinated Vulnerability Disclosure, Safe Harbor, Open Scope, Core Ineligible Findings et Detailed Platform Standards.
Nous cherchons constamment à nous améliorer. Si vous avez des questions sur notre sécurité ou des suggestions sur la manière d’améliorer le Programme de divulgation des vulnérabilités (VDP) d’Hexagon, veuillez nous écrire ([email protected]).
Les failles de sécurité identifiées dans les propriétés numériques détenues, exploitées ou contrôlées par Hexagon AB sont prises en compte dans le champ d’application.
Nous croyons en la transparence concernant notre sécurité, toute vulnérabilité/défaut valable découvert(e) est toujours signalé(e) dans les documents de publication du produit
Pour promouvoir la découverte et le signalement des vulnérabilités et améliorer la sécurité des utilisateurs, nous vous demandons de :
Pour garantir l’efficacité maximale de votre rapport et aider les équipes de développement à évaluer et reproduire le bug, nous vous recommandons les meilleures pratiques suivantes pour le signalement du bug.
Les problèmes suivants ne relèvent pas du champ d’application du VDP :
Nous ne poursuivrons pas d’action civile et n’intenterons pas de réclamation auprès des forces de l’ordre pour violation accidentelle et de bonne foi de cette politique. Nous considérons que les activités menées conformément à la présente politique constituent une conduite « autorisée » en vertu de la loi sur la fraude et les abus informatiques. Dans la mesure où vos activités sont incompatibles avec certaines restrictions de notre Politique d’utilisation acceptable, nous renonçons à ces restrictions dans le but limité d’autoriser la recherche en matière de sécurité en vertu de cette politique. Nous n’intenterons aucune action en justice contre vous en vertu du Digital Millennium Copyright Act (DMCA) pour avoir contourné les mesures technologiques que nous avons utilisées pour protéger les applications concernées.
Si votre rapport traite d’une vulnérabilité d’un partenaire commercial d’Hexagon, Hexagon se réserve le droit de partager votre soumission dans son intégralité, y compris votre identité, avec le partenaire commercial pour faciliter les tests et la résolution de la vulnérabilité signalée. Si une action en justice est intentée par un tiers contre vous et que vous vous êtes conformé au VDP d’Hexagon, Hexagon prendra des mesures pour faire savoir que vos actions ont été menées conformément à la présente politique.
Hexagon peut choisir, à sa seule discrétion, de vous fournir un accès gratuit aux produits Hexagon. Cet accès est uniquement destiné à permettre vos tests et peut être révoqué à tout moment avec ou sans préavis.
Hexagon n’applique pas actuellement de programme de récompense Bug Bounty. Toutes les notifications adressées à Hexagon dans le cadre du Programme de divulgation des vulnérabilités sont faites de bonne foi et dans le meilleur intérêt de la communauté au sens large.
© 2026 Hexagon AB et/ou ses filiales. Tous droits réservés.