DISPOSITIFS DE RÉSEAU TELTONIKA
Centre de sécurité
Tout appareil connecté à Internet est susceptible d'être la cible de cyberattaques. Vous trouverez ici toutes les informations concernant les failles de sécurité, existantes ou potentielles, de nos produits de connectivité.
Tests d'intrusion tiers RutOS et RMS
26/03/25
En collaboration avec des prestataires de services de tests d'intrusion tiers, nous avons soumis notre appareil RUTX50 et notre système de gestion à distance, basés sur la plateforme RutOS, à des tests de sécurité rigoureux. Pour en savoir plus sur ces tests, cliquez ici :
RutOS - https://wiki.teltonika-networks.com/view/RutOS_Declaration_of_Software_Security_2025
RMS - https://wiki.teltonika-networks.com/view/RMS_Declaration_of_Software_Security
RUTX50 ETSI EN 303 645
13/01/25
Le RUTX50, basé sur notre firmware RUTOS, a obtenu avec succès la certification de sécurité ETSI EN 303 645. Pour en savoir plus sur cette certification, consultez : https://wiki.teltonika-networks.com/view/RUTX50_ETSI_EN_303_645
vulnérabilité du serveur ASU d'OpenWRT
17/12/24
La vulnérabilité CVE-2024-54143 affecte le serveur openwrt/asu, qui distribue le firmware OpenWRT compilé aux appareils pour faciliter la mise à jour du firmware sans nécessiter opkg. Les mises à jour du firmware des équipements réseau Teltonika sont distribuées via notre propre serveur FOTA, qui n'intègre pas openwrt/asu. Par conséquent, les produits réseau Teltonika ne sont pas concernés par cette vulnérabilité.
Le chiffrement des sauvegardes est plus facile
17/10/24
Avec la sortie de RutOS 7.10, vous pouvez chiffrer vos fichiers de dépannage et de sauvegarde sans télécharger de logiciel supplémentaire depuis le Gestionnaire de paquets. Pour tous les fichiers chiffrés avec les versions précédentes de RutOS, le paquet 7-Zip reste nécessaire (disponible dans le Gestionnaire de paquets) pour les déchiffrer.
Titre
Description
Titre et description
- Page 2
ACTUALITÉS ET ARTICLES
Cycle de vie du développement logiciel sécurisé
La sécurité de nos produits et services est une priorité absolue chez Teltonika. Ils sont conçus, développés et rigoureusement testés en tenant compte des exigences de sécurité et de confidentialité tout au long du cycle de développement logiciel de chaque version.
En plus de la gestion des vulnérabilit és, de l’examen des rapports de vulnérabilités, de la surveillance régulière des nouvelles vulnérabilités et du traitement des correctifs de sécurité, le cycle de développement logiciel sécurisé (SSDL) de Teltonika repose sur les phases suivantes :
Entraînement
Comme condition préalable à ce cycle de vie, l'équipe de sécurité de Teltonika élabore des supports de formation et réalise des tests pour les développeurs chaque année.
Exigences
Les exigences minimales en matière de sécurité et de confidentialité pour la prochaine version sont rédigées et communiquées en interne.
Conception
Les revues de conception logicielle sont menées dans le but de comprendre la prochaine version et sa rédaction.
Mise en œuvre
Les outils d'analyse statique du code sont maintenus et le code est examiné.
Vérification
Des tests complets de fuzzing, de pénétration et de sécurité finale sont effectués.
Libérer
Les documents sont finalisés, archivés et pris en compte pour le cycle suivant.
