Signalement des failles de sécurité et politique de divulgation responsable
Chers utilisateurs, chers visiteurs,
onlybio considère la protection des données personnelles et la sécurité des comptes de ses utilisateurs comme l'une de ses priorités les plus fondamentales. Notre plateforme repose sur une infrastructure conçue conformément aux normes de sécurité actuelles, régulièrement auditée et constamment améliorée. Conscients toutefois qu'aucun système logiciel n'est entièrement exempt d'erreurs, nous attachons une grande importance à une coopération transparente et constructive avec les chercheurs en sécurité et nos utilisateurs.
Que faire si vous découvrez une faille ?
Si vous constatez sur notre plateforme une faille de sécurité, une erreur permettant un accès non autorisé, une fuite de données ou toute vulnérabilité susceptible de perturber le fonctionnement normal du système, nous vous prions de la signaler sans délai à notre équipe, exclusivement à l'adresse e-mail ci-dessous :
[email protected]Afin que votre signalement puisse être évalué rapidement et avec précision, il est essentiel qu'il comporte les informations suivantes :
- Le type de faille ainsi que la page, l'adresse ou la fonctionnalité concernée ;
- Une description étape par étape de la manière dont la faille a été découverte et dont elle peut être reproduite ;
- Le cas échéant, des captures d'écran ou des éléments techniques constituant une preuve de concept (proof of concept) ;
- Votre évaluation des conséquences potentielles de la faille pour les utilisateurs ou le système.
Chaque signalement qui nous parvient sera examiné avec la plus grande attention, et les failles confirmées seront corrigées dans les meilleurs délais. Les personnes ayant effectué un signalement de bonne foi et conformément à la présente politique se verront décerner, à leur demande, le badge Chasseur de bugs, qui sera affiché sur leur profil.
Règles à respecter
Afin que le processus de divulgation responsable puisse se dérouler correctement, les auteurs de signalements sont tenus de respecter intégralement les règles suivantes :
- La faille constatée ne doit être communiquée à aucun tiers, groupe, forum ou réseau social tant qu'elle n'a pas été corrigée par notre équipe et que sa divulgation publique n'a pas été autorisée par écrit.
- Aucune action ne doit dépasser le strict minimum nécessaire pour confirmer l'existence de la faille ; il est interdit d'accéder aux comptes d'autres utilisateurs ainsi que de consulter, modifier, supprimer ou copier leurs données.
- En cas d'accès involontaire à des données par le biais d'une faille, celles-ci doivent être supprimées immédiatement et définitivement, et ne doivent en aucun cas être conservées ni utilisées.
- Toute tentative de surcharge (DDoS), d'analyse automatisée à grande échelle, d'ingénierie sociale ou d'attaque physique compromettant la disponibilité du système est proscrite.
- Aucune contrepartie financière ne doit être exigée en échange d'un signalement, et aucun propos relevant du chantage ou de la menace ne doit être employé.
Utilisation abusive et poursuites judiciaires
L'utilisation abusive de failles de sécurité découvertes ou de données obtenues à des fins telles que l'obtention d'un avantage personnel, l'atteinte aux intérêts d'autres utilisateurs, la perturbation du fonctionnement de la plateforme, ou encore la divulgation ou la vente de données est absolument inacceptable.
Si de tels agissements sont constatés, les comptes et adresses IP des personnes concernées seront définitivement bannis sans préavis ; les journaux système, les adresses IP et toutes les autres preuves techniques seront conservés et transmis aux autorités compétentes. En outre, une plainte pénale sera déposée et toutes les procédures judiciaires nécessaires seront engagées à l'encontre des responsables, en vertu de l'ensemble de la législation applicable, notamment des articles 243, 244 et 245 du Code pénal turc n° 5237 relatifs à la criminalité informatique, ainsi que de la loi n° 6698 relative à la protection des données personnelles. Nous nous réservons le droit d'exercer nos recours légaux afin d'obtenir réparation de tout préjudice matériel et moral susceptible d'en résulter.
Aucune action en justice ne sera engagée contre les personnes qui agissent conformément à la présente politique et signalent une faille de bonne foi, au titre des tests limités qu'elles ont effectués dans le seul but de ce signalement.
Nous vous remercions de votre contribution à la construction d'une plateforme sûre et vous sommes d'avance reconnaissants de votre compréhension et de votre coopération.
Cordialement,
L'équipe onlybio