Divulgation responsable

La sécurité est une responsabilité partagée.

Si vous avez découvert une vulnérabilité dans l’un de nos produits ou services, nous voulons en être informés. Cette page explique comment la signaler et ce qui se passe ensuite.

Vous cherchez un problème déjà connu ? Consulter les avis publiés

Deux façons de signaler

Choisissez le canal qui vous convient. Les deux aboutissent à la même équipe sécurité.

Option 01

Signalement interactif

Transmettez des informations structurées via un formulaire guidé : produit concerné, impact, étapes de reproduction et pièces jointes. La voie la plus rapide vers le traitement.

Lancer le signalement interactif
Option 02

E-mail

Vous préférez un format libre ? Écrivez directement à notre équipe sécurité.

Rédiger un e-mail

Périmètre

Dans le périmètre

Systèmes et applications de production exploités par Behnke, y compris les sites publics et les API destinées aux clients.

Hors périmètre

Services tiers, ingénierie sociale, sécurité physique, tests de déni de service volumétriques et sorties de scanners automatisés sans impact démontré.

Et ensuite

  1. Accusé de réception

    En règle générale, nous confirmons la réception de votre signalement sous 24 heures.

  2. Tri

    Nous analysons le signalement et en évaluons l’impact.

  3. Correction

    Nous coordonnons le correctif avec l’équipe responsable et vous tenons informé de l’avancement.

Règles de divulgation

  • N’accédez pas, ne modifiez pas et ne supprimez pas de données qui ne vous appartiennent pas.
  • Ne dégradez pas la disponibilité de nos services.
  • Laissez-nous un délai raisonnable pour enquêter et corriger avant toute divulgation publique.
  • Respectez toutes les lois applicables.