Signaler une vulnérabilité de sécurité

Si vous découvrez une vulnérabilité dans nos produits ou sur un site web que nous exploitons, veuillez la signaler de manière confidentielle à notre contact chargé de la sécurité.

Adresse de signalement : security@origsmart.com

Que doit contenir le signalement ?

Le nom et la version du produit, de l’appareil ou du site web concerné et, s’ils sont connus, la version du micrologiciel ou l’URL touchée.
Les étapes nécessaires pour reproduire le problème et les conditions dans lesquelles vous l’avez observé.
L’impact potentiel sur la sécurité et le résultat observé, accompagnés si possible d’éléments de preuve ne contenant pas de données personnelles.
Un moyen de vous contacter pour obtenir des précisions.

N’envoyez pas de mots de passe, de jetons d’accès ni de données personnelles inutiles. Avant de transmettre des pièces jointes sensibles ou des volumes importants de données, convenez avec nous par e-mail d’un mode de transfert sécurisé.

Accusé de réception et analyse

Nous accuserons réception de votre signalement dans un délai de cinq jours ouvrés. Si nécessaire, nous demanderons des précisions et conviendrons avec vous des prochaines étapes de l’analyse et de la correction. Le délai de cinq jours ouvrés concerne l’accusé de réception ; le temps nécessaire à la correction dépend de la nature de la vulnérabilité.

Divulgation coordonnée

Veuillez ne pas publier de détails permettant d’exploiter la vulnérabilité tant qu’une correction n’est pas disponible. Nous conviendrons ensemble du calendrier et du contenu de la divulgation. Après correction, nous reconnaîtrons votre contribution à votre demande, sous un nom que vous aurez approuvé.

Recherche de sécurité de bonne foi

Nous n’engagerons pas d’action en justice pour des recherches de sécurité menées de bonne foi et conformément à ces principes. Limitez vos vérifications au strict nécessaire pour démontrer la vulnérabilité : ne perturbez pas les services, ne modifiez ni ne supprimez les données d’autrui, n’accédez pas inutilement à des données personnelles et ne recourez ni à la tromperie ni à une intrusion physique.

Si vous rencontrez des données sensibles, interrompez cette partie de vos vérifications et informez-nous ; ne diffusez pas davantage ces données. Nous n’autorisons pas les tests sur les systèmes de tiers et ne pouvons prendre d’engagement juridique en leur nom.