Directive sur la transparence

Conditions-cadres pour une publication coordonnée

Directive relative à la divulgation coordonnée des vulnérabilités

La présente directive définit les conditions générales régissant le signalement responsable et la divulgation coordonnée des vulnérabilités présentes dans nos produits et solutions.

Nos attentes

Nous apprécions les signalements émanant de chercheurs en sécurité, de clients, de partenaires et d'autres tiers. Veuillez noter que :

Signalez toute vulnérabilité potentielle en toute confidentialité à notre PSIRT
Accordez-nous suffisamment de temps pour l'analyse et le traitement
Veuillez coordonner avec nous toute publication prévue et ne divulguez aucun détail technique avant la publication coordonnée.
N'exploitez pas les vulnérabilités au-delà de ce qui est nécessaire pour en apporter la preuve

Une recherche responsable en matière de sécurité

Les tests doivent être effectués exclusivement sur vos propres appareils, dans vos propres environnements de test ou avec l'autorisation appropriée. Ce faisant, il ne doit pas y avoir de répercussions sur des tiers.

Sont notamment interdits :

Attaques visant les systèmes de production des clients ou de tiers
accès non autorisé à des données, des systèmes ou des réseaux
Lecture, modification ou suppression de données tierces
Ingénierie sociale ou hameçonnage
agressions physiques
Tests qui affectent la disponibilité des systèmes

Ce que vous pouvez attendre de nous

Nous traitons les signalements de vulnérabilités que nous recevons selon un processus structuré et, si vous nous communiquez vos coordonnées, nous vous tenons informé du résultat de notre évaluation.

Pour plus d'informations, rendez-vous sur Processus de traitement.

Pas de programme de prime aux bogues

Nous ne disposons pas de programme de prime aux bogues. Le signalement d'une faille ne donne donc droit à aucune contrepartie financière ou matérielle. Avec l'accord de la personne ayant signalé la faille, nous pouvons mentionner son nom pour saluer sa contribution lorsqu'il s'agit d'une faille justifiée et signalée de manière coordonnée.