Nous aider à garder Apperah sécurisé
Nous accueillons favorablement les signalements des chercheurs en sécurité. Si vous avez trouvé une vulnérabilité de sécurité dans Apperah, veuillez nous en informer afin que nous puissions la corriger. Cette politique explique comment effectuer un signalement et ce que vous pouvez attendre de nous.
Sphère de sécurité (safe harbour)
Si vous faites un effort de bonne foi pour respecter cette politique, nous n’engagerons ni ne soutiendrons aucune action en justice à votre encontre pour vos recherches (y compris au titre des lois sur l’utilisation abusive des systèmes informatiques), et nous considérerons votre signalement comme un accès autorisé aux fins de ces recherches. Cette sphère de sécurité ne s’applique pas si vous enfreignez les règles ci-dessous ou si vous enfreignez la loi.
Comment signaler
Envoyez un e-mail à security@apperah.com avec :
- une description de la vulnérabilité et de son emplacement,
- les étapes pour la reproduire,
- l’impact potentiel, et
- toute preuve de concept (veuillez ne pas inclure de données personnelles réelles d’autrui).
Les règles
- Ne portez pas atteinte aux données ou à la vie privée d’autrui — n’accédez pas, ne modifiez pas, ne supprimez pas et ne téléchargez pas les données d’autres personnes au-delà du minimum nécessaire pour démontrer le problème.
- Ne perturbez pas le service — pas de déni de service, de spam ou de tests automatisés qui dégradent Apperah pour les autres.
- Pas d’ingénierie sociale ni d’attaques physiques — ne ciblez pas notre personnel, nos utilisateurs ou nos bureaux.
- Donnez-nous le temps — veuillez signaler en privé et nous laisser un délai raisonnable pour corriger le problème avant de le divulguer publiquement (divulgation coordonnée).
Nos engagements
- Accuser réception de votre signalement rapidement.
- Enquêter et corriger les problèmes valables, en vous tenant informé.
- Vous créditer pour la découverte si vous le souhaitez (et lorsque cela est approprié).
Nous n’exploitons pas actuellement de programme rémunéré de primes aux bogues (bug bounty).