1. Comment signaler une vulnérabilité ?
Envoyez votre signalement à security@buzzterz.be. Chiffrez de préférence les informations sensibles avec notre clé PGP publique. Indiquez dans votre signalement :
- quel élément est concerné (par exemple une URL ou un formulaire) ;
- une description du problème et de son impact possible ;
- les étapes pour reproduire le problème ;
- comment nous pouvons vous contacter (les signalements anonymes sont aussi les bienvenus).
2. Règles
Pour que votre signalement relève de cette politique, nous vous demandons :
- de ne faire que ce qui est nécessaire pour démontrer le problème, sans aller plus loin ;
- de ne pas consulter, copier, modifier ou supprimer les données d'autrui, et d'effacer immédiatement les données obtenues par accident ;
- de ne pas mener d'attaques perturbant le service (comme une surcharge), de ne pas tenter d'ingénierie sociale, d'hameçonnage ou d'accès physique, et de ne pas envoyer de spam via les formulaires ;
- de ne pas installer de logiciel malveillant ni de porte dérobée ;
- de ne pas partager la vulnérabilité avec des tiers ni de la rendre publique avant sa résolution, ou au plus tard 90 jours après votre signalement en concertation avec nous ;
- d'agir de bonne foi, sans exigence financière ou autre.
3. Champ d'application
Cette politique s'applique à buzzterz.be et à ses sous-domaines. Les systèmes de nos fournisseurs (hébergement, e-mail, services de paiement, services d'adresses) ne sont pas inclus ; signalez-y les problèmes directement à la partie concernée.
4. Que pouvez-vous attendre de nous ?
- Nous accusons réception de votre signalement dans les 5 jours ouvrables et vous tenons informé du suivi.
- Nous nous efforçons de résoudre le problème le plus rapidement possible, selon sa gravité.
- Nous traitons votre signalement et vos données de manière confidentielle et ne les transmettons pas sans votre accord, sauf obligation légale.
- Si vous respectez les règles ci-dessus, nous n'engagerons pas de poursuites judiciaires pour votre recherche.
- Si vous le souhaitez, nous mentionnons votre nom en remerciement une fois le problème résolu.
Buzzterz est une petite entreprise et n'offre pas de récompense financière (bug bounty).
5. Signaler au CCB
Vous pouvez aussi signaler une vulnérabilité au Centre pour la Cybersécurité Belgique, qui assure le rôle de coordinateur national des vulnérabilités, via ccb.belgium.be. Le cadre légal belge de divulgation coordonnée offre, sous conditions, une protection à quiconque recherche et signale une vulnérabilité de bonne foi.
Des questions générales sur vos données personnelles ? Lisez notre politique de confidentialité.