Programme de divulgation des vulnérabilités

Introduction

Chez Manatal, la sécurité des données est notre première priorité et, en tant que telle, nous nous engageons à construire des solutions qui offrent une expérience sécurisée à nos utilisateurs. Nous avons lancé ce programme de divulgation des vulnérabilités afin de faciliter et d'encourager le signalement des failles de sécurité. Tous les rapports légitimes de vulnérabilités de sécurité qui sont correctement signalés feront l'objet d'une enquête et les vulnérabilités seront corrigées le cas échéant.

Règles du programme de divulgation des vulnérabilités

Tous les problèmes de sécurité doivent être partagés avec nous et ne doivent en aucun cas être rendus publics. Cela inclut, sans s'y limiter, le fait de ne pas les rendre publics sur les forums, les réseaux sociaux, les sites de contenu, le site web, emails ou listes de diffusion.

En participan à notre programme, vous acceptez ne pas vous engager dans des recherches qui impliquent

• La violation du droit à la vie privée ou de la confidentialité des données.
• L'ingénierie sociale (y compris, mais sans s'y limiter, l'hameçonnage).
• Des dommages potentiels ou réels causés aux utilisateurs, aux entreprises, aux personnes, aux systèmes, aux données ou aux applications.
• Des balayages de ports sur nos réseaux ou des attaques DDoS.
• La perturbation ou l'interruption de nos services.

Nous n'engagerons pas de poursuites à votre encontre et ne demanderons pas aux forces de l'ordre d'enquêter sur vous si vous vous conformez aux règles du programme, sauf si nous avons des raisons de penser que vous n'avez pas agi de bonne foi.

Comment divulguer les vulnérabilités

Envoyez un rapport de vulnérabilité à partir de notre page de contact et incluez les points suivants :

Quel type de vulnérabilité est signalé ?

Quelles sont les étapes à suivre pour reproduire la vulnérabilité ?

Qui pourrait utiliser cette vulnérabilité et qu'en tirerait-il ?

N'hésitez pas à inclure des pièces jointes :

• Captures d'écran
• Logs
• Etc

Comment divulguer les vulnérabilités

Nous répondrons à votre email dans un délai de deux semaines et vous tiendrons au courant de l'état de la vulnérabilité.