Divulgation des vulnérabilités de sécurité
Prévenez-nous en privé, avant tout le monde.
Nous accueillons volontiers les signalements des chercheurs en sécurité et des utilisateurs. Si vous pensez avoir trouvé une vulnérabilité de sécurité dans LiveContext, signalez-la-nous en privé afin que nous puissions la corriger avant que quiconque ne l'exploite.
Conformité
SOC 2 Type II en cours
Notre audit SOC 2 Type II est en cours.
ISO 27001 en cours
La certification ISO 27001 est en cours.
Conforme au RGPD
Vos données personnelles sont traitées conformément au RGPD. Les demandes liées à la vie privée passent par la page contact.
Comment signaler
Écrivez à [email protected] ou utilisez la catégorie sécurité du formulaire de contact. Indiquez une description du problème, les étapes pour le reproduire, l'URL ou le composant concerné et l'impact constaté. N'ouvrez pas de ticket public. Vous pouvez écrire en anglais ou en français.
Nos engagements
Nous accusons réception de votre signalement sous 5 jours ouvrés.
Nous vous tenons informé pendant l'analyse et la correction, et vous prévenons lorsque le problème est résolu.
Si vous le souhaitez, nous vous citons dans les notes de version une fois le correctif publié.
Règles de la recherche de bonne foi
- Testez uniquement sur des comptes et des données qui vous appartiennent ou que vous êtes explicitement autorisé à utiliser.
- N'accédez pas aux données d'autres utilisateurs, ne les modifiez pas et ne les supprimez pas. Si vous atteignez par accident les données d'une autre personne, arrêtez-vous et mentionnez-le dans votre signalement.
- N'effectuez pas de tests de déni de service, n'envoyez pas de spam et ne lancez pas d'analyses dont le volume dégrade le service pour les autres utilisateurs.
- N'utilisez pas d'ingénierie sociale, d'hameçonnage ni d'attaques physiques contre notre équipe, nos utilisateurs ou nos locaux.
- Laissez-nous un délai raisonnable pour corriger le problème avant toute divulgation publique, et convenez du calendrier avec nous.
Recherche de bonne foi
Si vous respectez ces règles et agissez de bonne foi, nous considérons votre recherche comme autorisée et n'engagerons aucune action en justice contre vous à ce titre.
Périmètre
Inclus : livecontext.ai et ses sous-domaines, ainsi que le code source de LiveContext Community Edition.
Exclus : les vulnérabilités des services tiers que nous utilisons (signalez-les à leur éditeur), et les constats sans impact de sécurité démontré, comme l'absence isolée d'un en-tête de bonne pratique.
Nous n'avons pas de programme de bug bounty rémunéré pour le moment.
Cette politique est aussi référencée par notre fichier lisible par machine security.txt.