La sécurité chez TechSmith
Nous veillons à proposer à nos clients une expérience sûre et sécurisée dans leurs interactions avec notre entreprise, nos produits et nos collaborateurs. Nos procédures exposées ci-après reflètent cet engagement.
Vous voulez nous signaler un problème concernant la sécurité ?
Nous nous engageons à travailler avec des chercheurs en sécurité grâce au processus de divulgation responsable. Si vous avez découvert une vulnérabilité dans un produit TechSmith, veuillez nous le signaler au moyen du formulaire accessible via le lien ci-dessous.
Nos actions
TechSmith a une équipe chargée de la sécurité qui a pour mission d’améliorer activement la sécurité de TechSmith. Pour ce faire, elle effectue des scans de vulnérabilité, met en place des politiques, des procédures, et de la formation, et elle collabore avec les sociétés tiers pour les tests de vulnérabilité.
Nos méthodes
Un personnel sécurisé
La sécurité de TechSmith commence par son personnel. Tous les membres de l’équipe TechSmith sont soumis à un contrôle de leurs antécédents lors de leur embauche. Tous les salariés reçoivent une formation à la sécurité une fois par an, et nous consolidons la sécurité des comptes utilisateur à travers la segmentation et l'authentification multifactorielle.
Code et logiciels sécurisés
Le code source utilisé pour élaborer les produits et les services TechSmith suit un processus de gestion du changement incluant une révision par les pairs, des tests automatiques et manuels et, dans la plupart des cas, une analyse du code. Les logiciels produits à partir de ce code font l’objet d’une analyse antivirus avant d’être distribués au public.
Des processus sécurisés
Des processus sont en place pour répondre aux incidents de sécurité et aux vulnérabilités des logiciels. La résolution des vulnérabilités de nos applications est communiquée par le biais des journaux de changement et des newsletters administratives.
Des données sécurisées
TechSmith suit la politique du moindre privilège pour l’accès aux données, et nous nous appuyons sur des technologies et protocoles courants, comme TLS 1.2, pour sécuriser la transmission des données. La majorité des services TechSmith recourt au chiffrement des données inactives.