Politique en matière de divulgation des vulnérabilités

Introduction

Cette politique en matière de divulgation des vulnérabilités s'applique à toute vulnérabilité que vous envisagez de nous signaler. Nous vous recommandons de lire attentivement cette politique en matière de divulgation des vulnérabilités avant de signaler une vulnérabilité et de toujours agir en conformité avec celle-ci. Nous apprécions celles et ceux qui prennent le temps et font l'effort de signaler les failles de sécurité conformément à cette politique. Toutefois, nous n'offrons aucune récompense financière pour la divulgation de vulnérabilités.

Rapport

Si vous pensez avoir trouvé une faille de sécurité, veuillez nous envoyer votre rapport en utilisant le lien/l'adresse e-mail suivant(e): [email protected].

Dans votre rapport, veuillez inclure:

Détails de la vulnérabilité:

Ce à quoi vous pouvez vous attendre

Une fois que vous aurez soumis votre rapport, nous y répondrons dans les 7 jours ouvrables et nous nous efforcerons de le traiter dans les 14 jours ouvrables. Nous nous efforcerons également de vous tenir informé de l'avancement. La priorité accordée aux mesures correctives est évaluée en fonction de l'impact, de la gravité et de la complexité de l'exploitation. Le traitement des rapports de vulnérabilités peut prendre un certain temps. Vous pouvez vous renseigner sur l'état d'avancement, mais évitez de le faire plus d'une fois tous les 14 jours. Cela permet à nos équipes de se concentrer sur les mesures correctives.

Nous vous informerons lorsque la vulnérabilité signalée aura été corrigée, et vous pourrez être invité à confirmer que la solution couvre la vulnérabilité de manière adéquate. Une fois votre vulnérabilité résolue, nous acceptons volontiers les demandes de divulgation de votre rapport. Nous souhaitons uniformiser les conseils donnés aux utilisateurs concernés. Veuillez donc continuer à coordonner la communication publique avec nous.

Conseils

Ne PAS: