Socialinsider s’engage à garantir la sécurité de ses utilisateurs en protégeant leurs informations. Cette politique fournit des directives aux chercheurs en sécurité pour mener des recherches sur les vulnérabilités et indique comment nous soumettre leurs découvertes.
Cette politique précise les systèmes et types de recherches couverts, la façon de nous transmettre les rapports de vulnérabilité et le délai à respecter avant toute divulgation publique. Contacte-nous pour signaler toute vulnérabilité potentielle dans nos systèmes.
Si tu fais des efforts sincères pour respecter cette politique lors de ta recherche en sécurité, nous considérerons ta démarche comme autorisée. Nous collaborerons avec toi pour comprendre et résoudre le problème rapidement, et Socialinsider ne recommandera ni n'engagera de poursuites judiciaires liées à ta recherche. Si une action en justice est intentée par un tiers pour des activités menées conformément à cette politique, nous ferons valoir notre autorisation.
Dans le cadre de cette politique, « recherche » désigne les activités dans lesquelles, en tant que chercheur en sécurité, tu :
Pour nous aider à comprendre les rapports, nous te conseillons de :
Dès que tu découvres une vulnérabilité ou accèdes à des données sensibles (y compris des informations personnelles, financières, propriétaires ou des secrets commerciaux de toute partie), tu dois arrêter immédiatement ton test, nous en informer tout de suite, et ne jamais divulguer ces données à quiconque.
Les méthodes de test suivantes ne sont pas autorisées :
Cette politique s'applique aux systèmes et services suivants :
Tout service non mentionné ci-dessus, y compris les services connectés, est hors périmètre et n'est pas autorisé pour les tests.
De plus, toute vulnérabilité trouvée sur les systèmes de nos fournisseurs est hors de cette politique et doit être signalée directement au fournisseur selon sa propre politique de divulgation (si elle existe).
Si tu n'es pas sûr du périmètre, contacte-nous à security@socialinsider.io avant de commencer tes recherches.
Si tu penses qu’un système hors périmètre mérite d’être testé, contacte-nous d’abord pour en discuter. Le périmètre de cette politique peut évoluer avec le temps.
Les informations soumises dans le cadre de cette politique seront utilisées uniquement à des fins de protection – pour limiter ou corriger les vulnérabilités.
Si tes découvertes incluent de nouvelles vulnérabilités qui concernent tous les utilisateurs d’un produit ou service et pas uniquement Socialinsider, nous pouvons partager ton rapport avec des tiers. Leur propre processus de divulgation coordonnée des vulnérabilités s’appliquera alors.
Tes coordonnées ne seront jamais partagées sans ton accord explicite.
Envoie tes rapports de vulnérabilité à security@socialinsider.io. Tu peux aussi envoyer un rapport de façon anonyme.
Si tu choisis de partager tes coordonnées avec nous, nous nous engageons à collaborer avec toi de façon transparente et rapide.