Vous avez découvert une faille de sécurité ? Signalez-la nous !

Politique de divulgation responsable des failles de sécurité de l'information

Nous vous serions reconnaissants de nous aider à mieux protéger nos clients et nos systèmes. C'est pourquoi nous vous demandons de nous informer immédiatement si vous découvrez une faille. Nous pourrons ainsi prendre les mesures nécessaires pour la corriger.


Veuillez procéder de la manière suivante :

• Envoyez vos découvertes par e-mail à cert@crossbase.de. Cryptez vos découvertes à l'aide de notre clé PGP (voir ci-dessous) afin d'éviter que ces informations critiques ne tombent entre de mauvaises mains.
• N'exploitez pas la vulnérabilité ou le problème que vous avez découvert, par exemple en téléchargeant plus de données que nécessaire pour démontrer la vulnérabilité ou en supprimant ou modifiant les données d'autres personnes.
• Ne transmettez pas le problème à d'autres personnes tant qu'il n'est pas résolu.
• Ne lancez pas d'attaques contre la sécurité physique, l'ingénierie sociale, le déni de service distribué, le spam ou les applications de tiers.
• Fournissez suffisamment d'informations pour reproduire le problème afin que nous puissions le résoudre le plus rapidement possible. En général, l'adresse IP ou l'URL du système concerné et une description de la faille de sécurité suffisent, mais les failles de sécurité complexes peuvent nécessiter des explications supplémentaires.

Notre promesse :

• Feedback
  Nous répondrons à votre message dans les 7 jours ouvrables avec notre évaluation du message et une date de résolution prévue.
• Transparence
  Nous vous tiendrons informés des progrès réalisés dans la résolution du problème.
• Reconnaissance
  Dans les informations publiques relatives au problème signalé, nous mentionnerons votre nom en tant que découvreur du problème (à moins que vous ne demandiez le contraire).
• Reconnaissance
  En témoignage de notre gratitude pour votre aide, nous offrons une récompense pour chaque message concernant un problème de sécurité dont nous n'avions pas encore connaissance. Le montant de la récompense dépend de la gravité de la fuite et de la qualité du rapport. La récompense minimale est un bon d'achat de 50 €.

Nous souhaitons résoudre tous les problèmes le plus rapidement possible et, une fois le problème résolu, nous participons activement à sa publication.