Politique de divulgation responsable

Nous accueillons favorablement les signalements de vulnérabilités concernant nos propres services (site, application, infrastructure CYBERDUR).

Envoyez votre signalement à security@cyberdur.fr avec une description, les étapes de reproduction et, si possible, une évaluation de l'impact. Chiffrez votre message si nécessaire (clé PGP à publier).

Ne pas accéder à des données qui ne vous appartiennent pas, ne pas dégrader le service, ne pas divulguer publiquement la vulnérabilité avant correction, et nous laisser un délai raisonnable pour corriger.

Accuser réception sous un délai raisonnable, vous tenir informé de l'avancement, corriger dans les meilleurs délais et vous créditer si vous le souhaitez.

Cette politique couvre les actifs opérés par CYBERDUR. Elle ne vous autorise pas à tester les systèmes de nos clients.