Académie

Divulgation responsable

Principes

Nous considérons la sécurité de nos systèmes comme une priorité absolue, mais peu importe les efforts que nous déployons pour assurer la sécurité du système, des vulnérabilités peuvent toujours subsister.

Si vous découvrez une vulnérabilité, nous aimerions en être informés afin que nous puissions prendre des mesures pour y remédier dès que possible. Nous vous demandons de nous aider à mieux protéger nos clients et nos systèmes.

Veuillez faire ce qui suit :

  1. Envoyez vos résultats par courriel à postmaster@arvoo.com;
  2. Ne pas exploiter la vulnérabilité ou le problème que vous avez découvert, par exemple en téléchargeant plus de données que nécessaire pour démontrer cette vulnérabilité ou en supprimant ou modifiant les données d’autrui ;
  3. Ne dites rien aux autres au sujet du problème tant que celui-ci n’est pas résolu ;
  4. Ne commettez pas d’attaques contre la sécurité physique, par l’ingénierie sociale, par le déni de service distribué ou par des applications tierces ; et
  5. Fournissez suffisamment d’informations pour reproduire le problème afin que nous puissions le résoudre le plus rapidement possible. Habituellement, une adresse IP ou une URL du système affecté ainsi qu’une description de la vulnérabilité suffisent, mais les vulnérabilités complexes peuvent nécessiter davantage d’explications.

Ce que nous promettons :

  1. Nous répondrons à votre rapport dans un délai de 5 jours ouvrables avec notre évaluation du rapport et une date prévue pour sa résolution ;
  2. Si vous avez suivi les instructions ci-dessus, nous n’entrerons pas dans de quelconques procédures judiciaires à votre encontre concernant le rapport ;
  3. Nous traiterons votre rapport strictement confidentiellement et ne divulguerons aucune information personnelle à des tiers sans votre consentement ;
  4. Nous vous tiendrons informés de l'avancement du règlement de cette question ;
  5. Dans les informations publiques concernant le problème signalé, nous indiquerons votre nom comme celui du découvreur du problème (à moins que vous ne demandiez le contraire).

Nous nous efforçons de résoudre tous les problèmes le plus rapidement possible et nous aimerions jouer un rôle actif dans la publication finale concernant ce problème une fois que celui-ci aura été résolu.