Divulgation responsable

absentify s'engage à protéger les données de ses clients. Nous apprécions toute contribution de la communauté nous aidant à détecter les vulnérabilités.

Comment signaler un problème de sécurité

Si vous découvrez une vulnérabilité potentielle, veuillez envoyer un e-mail avec des informations détaillées sur la faille à support@absentify.com. En raison de la taille réduite de notre équipe, les réponses peuvent prendre un certain temps. Nous vous remercions de votre compréhension et de vos efforts pour nous aider à maintenir un environnement sécurisé.

Ce que nous attendons de vous

Pour garantir un processus de signalement sûr et collaboratif, nous vous demandons de :

Ne pas effectuer d'attaques par déni de service (DoS).
Ne pas utiliser d'outils automatisés contre nos serveurs.
Ne pas accéder à des données qui ne vous appartiennent pas ni les modifier.
Garder les détails de la vulnérabilité confidentiels et ne pas les divulguer publiquement.

Ce que vous pouvez attendre de nous

Pour chaque vulnérabilité signalée, nous nous engageons à :

Réaliser notre propre évaluation des risques.
Vous informer si le signalement ne répond pas à nos critères d'éligibilité.
Valider les signalements légitimes, prioriser le problème et vous informer une fois qu'il a été résolu.
Vous offrir la possibilité d'être publiquement reconnu ou de rester anonyme.

Périmètre concerné

Hors périmètre

Les éléments suivants ne sont pas éligibles au signalement :

Les vulnérabilités identifiées par des outils de scan automatisés.
Les attaques par ingénierie sociale.
Les tentatives de force brute sur les mots de passe.
Le clickjacking sur des pages sans actions sensibles.
Les en-têtes de sécurité manquants, sauf si leur absence est manifestement exploitable.
Les problèmes de sécurité nécessitant des conditions hautement improbables, tels que des navigateurs ou systèmes d'exploitation obsolètes ou rares, ou des environnements réseau non sécurisés.

Récompenses

Nous apprécions vos efforts et proposons des récompenses allant de la reconnaissance dans notre Hall of Fame à une compensation financière. Le montant de la récompense dépend de :