Sécurité

Vous avez trouvé une vulnérabilité ? Dites-le-nous.

Nous prenons la sécurité de nos propres systèmes aussi au sérieux que celle de nos clients. Si vous pensez avoir trouvé une vulnérabilité dans un site web ou un service Trivick, merci de nous la signaler de manière confidentielle.

security@trivick.com

Politique provisoire : les délais de réponse et la boîte mail sécurité sont des propositions, à confirmer avant la mise en ligne.

Comment signaler

Écrivez à l’équipe sécurité. Merci d’indiquer :

Une description de la vulnérabilité et de son impact
L’URL, le système ou le service concerné
Les étapes pour la reproduire, avec des captures d’écran ou une preuve de concept
Comment vous joindre

security@trivick.com

Périmètre

Inclus

trivick.com et les sous-domaines exploités par Trivick
Les autres sites web et services exploités par Trivick

Exclus

Les tests de déni de service
L’ingénierie sociale et les attaques physiques
Les systèmes gérés par des tiers, comme notre hébergeur
Les rapports de scanners automatisés sans impact démontré

Merci de

N’accéder qu’à ce qui est nécessaire pour démontrer le problème, ne rien modifier au-delà, et ne toucher à aucune donnée personnelle
Ne pas perturber nos services ni supprimer de données
Nous laisser un délai raisonnable pour corriger le problème avant d’en parler à quiconque

Engagement de non-poursuite

Si vous agissez de bonne foi et respectez cette politique, nous n’engagerons aucune action en justice contre vous pour vos recherches, et nous travaillerons avec vous pour comprendre et corriger le problème.

Nous ne publions pas de clé PGP pour le moment. Notre fichier security.txt reprend ces informations dans un format lisible par machine. security.txt