Divulgation de Vulnérabilités (Vulnerability Disclosure)

Nous accordons une importance primordiale à la sécurité de nos systèmes et à la protection de nos données. Si vous avez découvert une vulnérabilité ou une faille de sécurité dans l'un de nos services, nous vous invitons à nous la signaler de manière responsable.

Comment nous contacter ?

Veuillez envoyer vos rapports de sécurité exclusivement par courrier électronique à l'adresse suivante :

Chiffrement et Sécurité des Échanges (GPG / WKD)

Pour garantir la confidentialité de vos découvertes, nous vous demandons de chiffrer impérativement vos communications contenant des détails sensibles ou des preuves de concept (PoC).

Notre clé publique GPG est disponible et configurée via le protocole WKD (Web Key Directory). Votre client de messagerie compatible OpenPGP peut la récupérer automatiquement en utilisant notre adresse e-mail.

Si vous préférez importer manuellement notre clé, vous pouvez exécuter la commande suivante dans votre terminal :

gpg --locate-keys security@afsol.fr

Ce que nous vous demandons

• Fournissez une description détaillée de la vulnérabilité ainsi que les étapes nécessaires pour la reproduire.
• Ne partagez pas les informations relatives à la vulnérabilité avec des tiers avant sa résolution.
• N'exploitez pas la faille au-delà de ce qui est strictly nécessaire pour prouver son existence (évitez le téléchargement massif de données, l'altération de services ou l'accès aux comptes d'autres utilisateurs).

Notre engagement

• Nous accuserons réception de votre signalement dans les plus brefs délais.
• Nous analyserons le problème et vous tiendrons informé des étapes de sa résolution.
• Nous nous engageons à ne pas engager de poursuites judiciaires à l'encontre des chercheurs qui respectent cette politique de divulgation responsable.