Signaler une vulnérabilité
Politique de divulgation responsable

Périmètre

​

Les services que STRACKLE SAS exploite elle-même, et eux seuls : ce site et les plateformes qu'elle met à disposition de ses clients. Les services de nos prestataires relèvent de leurs propres politiques.

 

Comment signaler.

 

Écrivez à security@strackle.com en décrivant ce que vous avez observé : le service et l'adresse concernés, les étapes pour reproduire, l'impact que vous estimez, et, si vous le souhaitez, votre nom pour être remercié.

​​

Ce que nous nous engageons à faire.

​

Accuser réception sous deux jours ouvrés. Vous tenir informé de l'analyse et de la correction. Corriger dans un délai proportionné à la gravité, et vous prévenir quand c'est fait. Ne pas engager de poursuites contre une personne qui signale de bonne foi, dans le respect des règles ci-dessous. Vous citer, si vous le souhaitez, une fois la correction en place.

 

Ce que nous vous demandons.

 

Ne pas accéder, modifier ou supprimer des données qui ne vous appartiennent pas, et vous arrêter dès que la faille est démontrée. Ne pas perturber le service (déni de service, force brute au-delà de ce qui prouve le point). Ne pas divulguer la faille publiquement avant sa correction et notre accord sur la date. Ne pas exploiter la faille au-delà de sa démonstration.

 

Ce qui n'entre pas dans le périmètre.

​

L'ingénierie sociale envers nos collaborateurs ou nos clients ; l'accès physique à nos locaux ou à ceux de nos hébergeurs ; les signalements issus d'outils automatiques sans démonstration d'impact.