Transparence de CyberProva
Signaler une faille de sécurité
Comment signaler une vulnérabilité suspectée CyberProva de manière responsable et les limites de la recherche en matière de sécurité.
Envoyer un rapport privé
Signalez les vulnérabilités suspectées affectant CyberProva à security@cyberprova.com avec pour objet Rapport de vulnérabilité de sécurité. N'incluez pas de mots de passe, d'identifiants en direct ou de données personnelles d'autres clients.
- Décrivez l'URL ou la fonctionnalité concernée, l'impact potentiel et le plus petit ensemble d'étapes de reproduction sécurisées.
- Incluez l’heure de votre observation et des captures d’écran expurgées ou demandez des détails si cela est utile.
- Utilisez un compte test et les données que vous possédez. Arrêtez-vous si vous rencontrez de manière inattendue les données d'un autre client et signalez les circonstances sans les conserver ni les partager.
Limites de la recherche
Cette politique de reporting ne constitue pas une autorisation générale de tester des systèmes de production ou des services tiers. Contactez-nous d'abord si les tests proposés pourraient affecter d'autres utilisateurs ou la disponibilité du service.
- Ne pas accéder, modifier, supprimer ou extraire les données d'une autre personne.
- Ne procédez pas à des attaques par déni de service, d'ingénierie sociale, d'identification ou d'analyse automatisée en masse.
- Ne testez pas Microsoft, Stripe, les locataires clients ou d'autres systèmes tiers dans le cadre de cette politique.
- Partagez le rapport en privé et coordonnez toute divulgation publique avec CyberProva afin que les utilisateurs puissent être protégés.
À quoi s'attendre
Nous examinons les vulnérabilités signalées et coordonnons leur correction. Nous visons un accusé de réception sous 3 jours ouvrés et une première évaluation sous 10 jours ouvrés après réception. Tant que le signalement reste ouvert, nous visons une mise à jour au moins tous les 10 jours ouvrés.
- Indiquez une adresse de réponse pour recevoir notre accusé de réception, nos questions et nos mises à jour. Les jours ouvrés vont du lundi au vendredi, hors jours fériés en Angleterre et au pays de Galles.
- La première évaluation précise les conséquences signalées, si nous pouvons reproduire le problème et les prochaines étapes. Si notre examen prend plus de temps, nous expliquons le retard et indiquons la date de la prochaine mise à jour.
- Le délai de correction dépend de la gravité et de la complexité ; nous discutons avec vous des progrès et de la divulgation coordonnée. Aucun programme de primes ni aucune récompense ne sont proposés.