Divulgation responsable
Vous avez trouvé une faille ? Dites-le-nous en sécurité.
Nous prenons les signalements de sécurité au sérieux. Notre politique fixe un canal unique, une coordination de publication sur 90 jours et l’engagement de ne pas poursuivre les chercheurs de bonne foi.
Notre politique, en trois engagements
Des règles simples, valables pour tout signalement de bonne foi.
- Un canal unique — security@ubidesk.io.
- Coordination sur 90 jours — nous convenons ensemble du calendrier de publication, une fois la correction en place.
- Aucune action en justice — contre les chercheurs qui signalent de bonne foi.
Comment signaler une vulnérabilité
Envoyez votre rapport à security@ubidesk.io avec le plus de détails possible.
- Ce qu’il faut inclure — produit et version concernés, étapes de reproduction, impact potentiel et votre échéance de publication, si vous en avez une.
- Chiffrement — notre clé PGP publique est disponible sur demande à security@ubidesk.io.
- Reconnaissance — les chercheurs qui signalent une faille sont cités publiquement, avec leur accord.
Après votre signalement
Voici ce que vous pouvez attendre de nous.
- Une réponse rapide — nous investiguons rapidement tout rapport crédible.
- Une correction coordonnée — nous visons une correction dans les 90 jours, avant toute publication.
- Des primes, bientôt — un programme de bug bounty est sur notre feuille de route ; il n’est pas encore lancé.
Contact sécurité
Sécurité
FAQ
Questions fréquentes
Sous quel délai répondez-vous ?
Nous investiguons rapidement tout rapport crédible. La coordination de la publication se fait ensuite sur une période pouvant aller jusqu’à 90 jours.
Puis-je publier ma découverte moi-même ?
Nous vous demandons de coordonner la publication avec nous, dans la limite de 90 jours, pour laisser le temps de corriger.
Payez-vous des primes ?
Pas encore. Un programme de primes est sur notre feuille de route. Les chercheurs de bonne foi sont reconnus sur notre page de remerciements.
Comment chiffrer mon rapport ?
Notre clé PGP publique est disponible sur demande. En attendant, envoyez votre rapport en texte clair à security@ubidesk.io.
Vous avez trouvé une faille ? Dites-le-nous en sécurité.
Nous prenons les signalements de sécurité au sérieux. Notre politique fixe un canal unique, une coordination de publication sur 90 jours et l’engagement de ne pas poursuivre les chercheurs de bonne foi.
Sans carte bancaire · Gratuit pour un usage personnel