Programme de signalement des vulnérabilités
Programme de divulgation des vulnérabilités
Chez Pandectes, nous prenons très au sérieux la sécurité et la confidentialité de nos utilisateurs, de nos partenaires et de nos données. Nous nous engageons à maintenir un environnement sécurisé et accueillons les signalements des chercheurs en sécurité et de l’ensemble de la communauté pour nous aider à atteindre cet objectif.
Si vous pensez avoir découvert une vulnérabilité de sécurité dans nos systèmes, services ou applications, nous vous invitons à nous la signaler de manière responsable.
Comment signaler une vulnérabilité
Veuillez envoyer votre signalement à :
Indiquez les informations suivantes dans votre signalement :
- Une description détaillée de la vulnérabilité
- Les étapes permettant de reproduire le problème (le cas échéant)
- Les URL, captures d’écran ou extraits de code pertinents
- Votre nom ou pseudonyme (facultatif), afin que nous puissions vous remercier
Ce que nous attendons de vous
- N’exploitez pas la vulnérabilité et n’accédez pas à des données au-delà de ce qui est nécessaire pour démontrer le problème.
- Évitez toute action susceptible de nuire à l’intégrité ou à la disponibilité de nos services (par exemple, attaques par déni de service ou analyses massives).
- Laissez-nous un délai raisonnable pour examiner et corriger le problème avant de le rendre public.
- Agissez de bonne foi tout au long du processus de divulgation.
Ce que vous pouvez attendre de nous
- Nous accuserons réception de votre signalement dans les meilleurs délais.
- Nous examinerons le problème et nous efforcerons de le corriger le plus rapidement possible.
- Si vous le souhaitez et si cela est approprié, nous reconnaîtrons publiquement votre contribution.
- Nous n’engagerons aucune action en justice contre les chercheurs qui respectent de bonne foi cette politique de divulgation responsable.
Délais d’accusé de réception et de correction
Accusé de réception :
- Nous nous engageons à accuser réception de tout signalement de vulnérabilité dans les 48 heures suivant sa réception.
Correction :
- Vulnérabilités critiques : notre objectif est de les corriger dans les 30 jours suivant leur vérification.
- Vulnérabilités de gravité élevée : nous visons à les résoudre dans un délai de 45 jours, selon une procédure accélérée.
- Vulnérabilités de gravité moyenne et faible : elles seront traitées dans le cadre de notre cycle de publication habituel.
Hors du champ d’application
Même si nous accordons de la valeur à tous les retours en matière de sécurité, les éléments suivants sont généralement exclus du champ de ce programme :
- Le spam ou les attaques d’ingénierie sociale
- Les questions de limitation de débit ou de force brute sans risque d’exploitation avéré
- L’absence d’en-têtes de sécurité sans impact direct
- Les problèmes touchant des plateformes ou services tiers qui ne sont pas sous le contrôle de Pandectes
Notre engagement en matière de sécurité
La sécurité est une responsabilité partagée. Merci de nous aider à protéger Pandectes et nos utilisateurs.