Politique de divulgation responsable

Périmètre

Cette politique s'applique aux vulnérabilités de nos sites web publics, de nos API et de nos applications. Nous ne pouvons pas accepter de signalements concernant des services tiers ou des systèmes de nos clients.

Règles

Nous vous demandons de :

• Faire un effort de bonne foi pour éviter toute atteinte à la vie privée, destruction de données et interruption ou dégradation de nos services
• Nous laisser un délai raisonnable pour répondre à votre signalement avant toute publication
• Ne pas accéder à des données qui ne vous appartiennent pas ni les modifier
• Agir de bonne foi pour éviter les atteintes à la vie privée, la destruction de données et l'interruption de service
• Ne tester que des comptes qui vous appartiennent ou pour lesquels vous avez une autorisation explicite

Comment signaler

Envoyez vos constats à support@losbebesinc.com, en incluant :

• Une description de la vulnérabilité
• Les étapes de reproduction
• L'impact potentiel
• Vos éventuelles suggestions de correction

Ce à quoi vous attendre

• Un accusé de réception sous 2 jours ouvrés
• Des points d'avancement réguliers
• Une mention dans nos remerciements sécurité (si vous le souhaitez)
• Aucune poursuite contre les chercheurs agissant de bonne foi

Hors périmètre

Ne sont pas couverts :

• Les attaques par déni de service
• L'ingénierie sociale visant nos employés
• Les attaques physiques contre nos bureaux ou centres de données
• Les attaques contre les services tiers que nous utilisons
• Le spam et les techniques d'ingénierie sociale

Protection des chercheurs (« safe harbor »)

Nous considérons comme autorisée toute recherche de sécurité menée conformément à cette politique, et nous n'engagerons pas de poursuites contre les chercheurs pour des manquements accidentels commis de bonne foi. Nous vous demandons de nous contacter avant toute action qui pourrait être incompatible avec cette politique ou non couverte par elle.