Signalement d'une vulnérabilité
Si vous pensez avoir identifié une vulnérabilité concernant un système, un site web, un service ou, le cas échéant, un produit numérique sous la responsabilité de SDATAWAY, nous vous invitons à nous la signaler rapidement et de manière responsable.
Votre signalement nous aide à protéger nos clients, nos utilisateurs et nos systèmes.
Agir de bonne foi
Afin de nous permettre d'analyser et de traiter efficacement votre signalement, nous vous demandons de respecter les principes suivants :
- Ne pas accéder, modifier, télécharger ou supprimer des données qui ne vous appartiennent pas.
- Ne pas perturber la disponibilité de nos services ni effectuer de tests de déni de service.
- Limiter les tests au strict nécessaire pour démontrer l'existence de la vulnérabilité.
- Ne pas recourir à l'ingénierie sociale, au hameçonnage ou à des tests physiques.
- Ne pas exploiter une vulnérabilité au-delà de ce qui est strictement nécessaire à sa démonstration.
- Nous laisser un délai raisonnable pour analyser et traiter le signalement avant toute divulgation publique.
Notre traitement
Un processus simple, en 4 étapes
SDATAWAY traite de bonne foi les signalements de vulnérabilités reçus par ce canal. Nous nous engageons à :
- enregistrer et analyser les signalements reçus
- évaluer leur impact et leur criticité
- mettre en œuvre, lorsque nécessaire, les mesures correctives ou d'atténuation appropriées
- assurer le suivi de la vulnérabilité jusqu'à sa correction ou son acceptation formelle
- maintenir, lorsque cela est possible, un échange avec le déclarant.
