Un canal. Une durée claire.
Sécurité et support
Signalez une vulnérabilité de façon confidentielle et consultez avant l’achat jusqu’à quand Solidon 1 reçoit des mises à jour de sécurité.
Solidon 1 est une licence payante achetée une fois
Le prix d’achat comprend toutes les mises à jour de sécurité et fonctionnelles de la version majeure 1. J’assure le support et les mises à jour de sécurité de Solidon 1.x au moins jusqu’au 31 octobre 2031.
La version achetée reste utilisable sans limite de durée. La fin du support de sécurité ne met fin ni à la licence ni à l’accès à vos projets.
La démo temporaire porte un numéro de version 0.x et prend fin le 30 octobre 2026. Ce n’est pas la version 1 payante.
Contenu d’un signalement
- version de Solidon3D et système d’exploitation,
- comportement observé et impact de sécurité possible,
- étapes reproductibles ou exemple de test aussi petit que possible,
- si vous le savez : fichier, fonction ou dépendance concernés.
Ne joignez pas : de clé de licence, de projet complet ni de données personnelles. Si l’analyse exige autre chose, je demanderai précisément le plus petit élément nécessaire.
Ce qui se passe ensuite
J’accuse réception sous deux jours ouvrés, évalue l’impact et l’étendue et vous informe de la correction et de la publication. Je ne considère pas une recherche de bonne foi et une divulgation coordonnée comme une attaque.
Lorsqu’une vulnérabilité est activement exploitée ou qu’un incident de sécurité est grave, RS Digital vérifie immédiatement quels signalements légaux et quels délais s’appliquent au cas concret. Votre canal reste le même : un message à support@solidon3d.de suffit.
Périmètre
Ce canal couvre les paquets Solidon3D officiels de ce site, le traitement local des projets, l’activation, la recherche de mises à jour et l’envoi au support. Les slicers externes, Ollama, ComfyUI et les fournisseurs d’IA externes ne sont pas fournis. Signalez néanmoins toute faiblesse de leur intégration que Solidon3D déclenche ou amplifie.
Depuis le 11 septembre 2026, Solidon est soumis aux obligations de notification de l’article 14 du règlement sur la cyberrésilience (UE) 2024/2847. Les vulnérabilités activement exploitées et les incidents graves affectant la sécurité du produit doivent être signalés via la plateforme ENISA Single Reporting Platform au CSIRT coordinateur compétent et simultanément à l’ENISA. La préparation opérationnelle de cette procédure n’est pas encore entièrement attestée. Cela ne reporte ni les délais légaux ni l’obligation d’informer les utilisateurs. L’avis de mise à jour de l’application et cette page servent à les informer. Le délai de réponse de deux jours ouvrés aux personnes signalant un problème n’est pas un délai de notification aux autorités.
Mise à jour : 12 septembre 2026