Contact pour la divulgation responsable et la sécurité

Si vous pensez avoir trouvé une faille de sécurité dans le système Accepter la mission, Nous souhaitons connaître votre avis. La divulgation responsable nous aide à protéger les clients et à assurer la sécurité de la plateforme.

Signaler une vulnérabilité #

Envoyer les rapports de vulnérabilité à : [email protected]

Ce qu'il faut inclure #

Pour nous aider à valider et à résoudre rapidement le problème, veuillez inclure :

• Une description claire de la vulnérabilité et de la zone affectée (site web, API ou fonctionnalité de la plateforme)
• Étapes de la reproduction (la preuve de concept est utile)
• L'impact auquel vous vous attendez (ce qui pourrait se produire en cas d'exploitation)
• Tout document justificatif (captures d'écran, journaux, échantillons de demandes)
• Vos coordonnées et votre mode de communication préféré
• Si vous avez besoin d'un crédit pour le rapport (facultatif)

S'il vous plaît, faites-le #

• Accordez-nous un délai raisonnable pour enquêter et résoudre le problème avant de le rendre public.
• Gardez les détails confidentiels jusqu'à ce que nous confirmions une solution ou que nous convenions d'un calendrier de divulgation.
• Ne rapportez que ce qui est nécessaire pour démontrer le problème.

Veuillez ne pas #

• Accéder, modifier ou supprimer les données d'autres personnes.
• Perturber les services (par exemple, tests de déni de service).
• Utiliser l'ingénierie sociale ou l'hameçonnage contre nos clients ou nos employés.
• Exfiltrer des données au-delà de ce qui est strictement nécessaire pour confirmer la vulnérabilité.

Comment nous traitons les rapports #

Lorsque nous recevons votre rapport, nous

• Confirmer la réception et commencer le triage
• Évaluer la gravité et l'impact potentiel
• Travail sur la remédiation et la validation
• Communiquer des mises à jour lorsque des progrès significatifs sont réalisés

Si une déclaration est valable, nous coordonnerons le calendrier de divulgation avec vous, le cas échéant.

Contact pour les clients en matière de sécurité et d'approvisionnement #

Si vous êtes un client, un acheteur ou un évaluateur des achats et que vous avez des questions sur la sécurité, la conformité, la localisation des données ou les sous-traitants, contactez : [email protected]

Pour accélérer votre demande, veuillez inclure :

• Nom de l'entreprise
• Votre calendrier préféré
• Tous les documents ou questionnaires requis (par exemple, demande de portée ISO, liste de contrôle de l'examen de sécurité)