Divulgation responsable des vulnérabilités

Périmètre

Sont concernés www.en-service.fr (site, compte, moniteurs) et statut.en-service.fr (pages de statut publiées). Menez vos essais depuis un compte créé pour l'occasion, avec vos propres moniteurs et vos propres pages de statut: n'utilisez jamais les données d'un compte qui n'est pas le vôtre. L'infrastructure de nos prestataires (hébergeur, sondes) est hors périmètre; contactez-les directement pour tout ce qui les concerne.

Ce que vous pouvez faire

Chercher des vulnérabilités sur les hôtes listés ci-dessus, depuis un compte de test, avec vos propres documents et moniteurs.

Ce que vous ne pouvez pas faire

• Dégrader le service: charge anormale, déni de service, envoi massif, altération ou suppression de données.
• Accéder aux données d'un autre compte. Si vous en croisez par accident, arrêtez-vous et prévenez-nous immédiatement.
• Viser les personnes plutôt que le service: hameçonnage, ingénierie sociale, sollicitation de nos prestataires.

Comment nous procédons

Nous accusons réception de votre signalement et vous tenons informé de son traitement, résultat communiqué en premier. Merci de nous laisser un délai minimum de 72 heures entre notre accusé de réception et toute divulgation publique, le temps de qualifier et corriger. En Service est édité par un indépendant: il n'y a pas de programme de récompense financière, mais nous créditons volontiers votre découverte, sur demande, une fois le correctif publié.