Divulgation responsable

Abeille Duux Par exemple, la sécurité de nos systèmes est très importante pour nous. Malgré notre inquiétude pour la sécurité de nos systèmes, il est possible qu’il y ait encore un point faible.

Si vous avez trouvé un point faible dans l’un de nos systèmes, veuillez nous en informer afin que nous puissions prendre des mesures dans les plus brefs délais. Nous aimerions travailler avec vous pour mieux protéger nos clients et nos systèmes.

Nous vous demandons :

• Envoyez vos conclusions par courrier électronique à [email protected].
• Ne pas exploiter le problème, par exemple en téléchargeant plus de données qu’il n’est nécessaire pour démontrer la fuite ou en visualisant, supprimant ou modifiant des données de tiers,
• Ne partagez pas le problème avec d’autres personnes jusqu’à ce qu’il soit résolu et supprimez toutes les données confidentielles obtenues par le biais de la fuite immédiatement après que la fuite ait été corrigée.
• Ne pas utiliser d’attaques contre la sécurité physique, l’ingénierie sociale, le déni de service distribué, le spam ou les applications tierces, et
• Fournissez suffisamment d’informations pour reproduire le problème afin que nous puissions le résoudre le plus rapidement possible. Habituellement, l’adresse IP ou l’URL du système affecté et une description de la vulnérabilité suffisent, mais les vulnérabilités plus complexes peuvent nécessiter plus.

Ce que nous promettons :

• Nous répondrons à votre signalement dans un délai de 3 jours ouvrables avec notre évaluation du signalement et une date de résolution prévue.
• Si vous avez respecté les conditions ci-dessus, nous n’intenterons aucune action en justice contre vous concernant le signalement,
• Nous traitons votre signalement de manière confidentielle et ne partagerons pas vos données personnelles avec des tiers sans votre autorisation, sauf si cela est nécessaire pour se conformer à une obligation légale. Le signalement sous un pseudonyme est possible,
• Nous vous tiendrons au courant de l’avancement de la résolution du problème,
• Dans les communications concernant le problème signalé, nous mentionnerons, si vous le souhaitez, votre nom en tant que découvreur, et
• En guise de remerciement pour votre aide, nous offrons une récompense pour chaque signalement d’un problème de sécurité que nous ne connaissons pas. Nous déterminons le montant de la récompense en fonction de la gravité de la violation et de la qualité du signalement avec un minimum d’un bon d’achat de 50 €,-.

Nous nous efforçons de résoudre tous les problèmes le plus rapidement possible et nous aimerions être impliqués dans toute publication sur le problème une fois qu’il a été résolu.