Zur Rose Suisse SA – Cybersécurité

Coordonnées
Vous pouvez nous joindre à l’adresse e-mail [email protected].
Si possible, les incidents de sécurité doivent être signalés sous forme cryptée. Cela est actuellement possible par PGP. Vous trouverez ci-dessous les informations nécessaires.

-----BEGIN PGP PUBLIC KEY BLOCK-----
Comment: Benutzer-ID: Zur Rose Suisse AG Security [email protected]
Comment: Gültig seit: 25.11.2022 16:22
Comment: Gültig bis: 25.11.2030 12:00
Comment: Typ: 255-bit EdDSA (geheimer Schlüssel verfügbar)
Comment: Fingerabdruck: 81D621335DC2A71785738EFB960244D4AA5CF9AB

mDMEY4DdqRYJKwYBBAHaRw8BAQdAoc/BFt+zp+k3KppVOvyMihI+IA70FP/uw7c2
BQ3+rSu0MVp1ciBSb3NlIFN1aXNzZSBBRyBTZWN1cml0eSA8c2VjdXJpdHlAenVy
cm9zZS5jaD6ImQQTFgoAQRYhBIHWITNdwqcXhXOO+5YCRNSqXPmrBQJjgN2pAhsD
BQkPDAGHBQsJCAcCAiICBhUKCQgLAgQWAgMBAh4HAheAAAoJEJYCRNSqXPmrjxgA
/RWz3ccUdW8BS+oEKp4Bs0idz7q1CjI+zATjUuIYHsOVAQCHCwn1LltGbiFxRmz6
wifLEFzDAiC1Bu0z3KwivMw/CLg4BGOA3akSCisGAQQBl1UBBQEBB0ArlP8dUIcA
/AZ2Rqu7tX8PVesq8H5Udld6bDLBFzKiIAMBCAeIfgQYFgoAJhYhBIHWITNdwqcX
hXOO+5YCRNSqXPmrBQJjgN2pAhsMBQkPDAGHAAoJEJYCRNSqXPmr6FkA/1/mXjFc
DjbX2/EWpjfUgdYtNcc+MpjXU/2o62ARNQXXAP9soYKKxFj70UG9puZIMUY7gBR7
kdnqakiJrEFTJqYYBg==
=fldq
-----END PGP PUBLIC KEY BLOCK-----

Comment procéder

Veuillez crypter votre message à l’aide de notre clé PGP. Veillez à ce que les pièces jointes soient également cryptées (PGP/MIME).
Vous pouvez nous contacter en anglais ou en allemand.
Si vous nous envoyez des informations concernant une faille de sécurité, veillez à ne pas transmettre de données sensibles.

Notre réponse
Après réception de votre message, vous recevrez un accusé de réception. Nous traiterons l’incident de sécurité en interne et nous vous contacterons si nous avons besoin d’informations supplémentaires pour l’analyse. Pendant ces étapes du processus, nous resterons en contact avec vous si nécessaire pour vous informer de l’état de la faille de sécurité.

Bug Bounty
Nous ne proposons actuellement pas de programme Bug Bounty.

Remarque
En transmettant vos informations à Zur Rose Suisse SA, vous consentez à ce qu’elles ne soient ni traitées de manière confidentielle ni protégées par des droits d’auteur, et à ce que Zur Rose Suisse SA puisse utiliser ces informations, en totalité ou en partie, à toutes fins et sans exception. Vous consentez également à ce que la transmission de ces informations n’occasionne aucun droit pour vous ni aucune obligation pour Zur Rose Suisse SA.

Contact details
You can contact us at [email protected]
The reporting of security incidents should be encrypted if possible. This is currently possible via PGP, the necessary information can be found below.

How to proceed

Please encrypt your message using our PGP key. Make sure that attachments are also encrypted (PGP/MIME).
You can contact us in both English and German.
If you send us information about a security breach, please make sure that no sensitive data is transmitted.

Our response
After receipt of your report, you will receive an acknowledgement of receipt. We will handle the security incident internally and contact you should we need further information for analysis. During this process we will try to stay in contact with you to keep you informed about the status of the security incident.

Bug Bounty
We do not currently offer a Bug Bounty programme.

Note
If you choose to submit information to Zur Rose Suisse AG, you accept that any information you submit is neither confidential nor proprietary and that Zur Rose Suisse AG may use such information for any purpose, in whole or in part, without exception. You also accept that the submission of this information does not create any rights for you or any obligations for Zur Rose Suisse AG.