Divulgation responsable

Notre approche

Nous apprécions le travail des chercheurs en sécurité. Si vous pensez avoir découvert une vulnérabilité dans nos systèmes, veuillez nous en informer afin que nous puissions la corriger.

Comment signaler

Envoyez votre signalement à [to confirm]. Veuillez y inclure :

• une description de la vulnérabilité et de son impact possible ;
• l'URL, le composant ou la fonctionnalité concernés ;
• les étapes pour la reproduire, avec des captures d'écran ou une preuve de concept le cas échéant ;
• la manière de vous contacter.

Notre fichier security.txt reprend les mêmes coordonnées sous une forme lisible par machine.

Périmètre

• Ce site web.
• La plateforme ILSERIS.

Les services de tiers sont hors périmètre ; veuillez les signaler au fournisseur concerné.

Ce que nous vous demandons

• N'accédez pas à des données qui ne vous appartiennent pas, et ne les modifiez ni ne les supprimez. Utilisez vos propres données de test ou arrêtez-vous dès que vous voyez des données d'autres personnes.
• Ne perturbez pas et ne dégradez pas nos services : pas de tests de déni de service, pas de spam et pas d'analyse automatisée à grand volume.
• N'utilisez pas d'ingénierie sociale, d'hameçonnage ni d'attaques physiques contre notre personnel, nos clients ou nos locaux.
• Limitez-vous à ce qui est nécessaire pour démontrer la vulnérabilité, et n'installez pas de porte dérobée ni ne conservez d'accès.
• Gardez la vulnérabilité confidentielle jusqu'à ce que nous l'ayons corrigée ou que nous ayons convenu avec vous de sa divulgation.
• Supprimez toutes les données obtenues une fois votre signalement effectué.

Ce que vous pouvez attendre de nous

• Nous accusons réception de votre signalement.
• Nous l'évaluons et vous tenons informé de son avancement.
• Nous vous informons lorsque le problème est résolu.
• Nous traitons votre signalement et vos coordonnées de manière confidentielle.

Engagement de non-poursuite

Si vous agissez de bonne foi et respectez la présente politique, nous n'engagerons pas de poursuites judiciaires contre vous pour vos recherches et ne vous dénoncerons pas aux autorités pour celles-ci.

Pas de prime

Nous ne proposons pas de programme de bug bounty ni de récompense financière pour les signalements.