Sécurité et divulgation des vulnérabilités

Périmètre

Cette politique couvre les services exploités par Notmax, LLC elle-même. Les plateformes tierces que nous utilisons disposent de leurs propres programmes et doivent être contactées directement.

L'application web Unifyed et son API

Comment signaler

Écrivez à contact@unifyed.ai en décrivant le problème, les étapes permettant de le reproduire, et ce qu'un attaquant pourrait réellement en tirer. Un problème par signalement. Indiquez la date et l'heure de vos tests afin que nous puissions les recouper avec nos journaux.

Nous accusons réception de chaque signalement sous cinq jours ouvrés et vous indiquons ce que nous comptons en faire. N'utilisez pas les canaux publics, les réseaux sociaux ni notre boîte de support client pour divulguer un problème non corrigé.

Protection du chercheur

Si vous respectez cette politique, agissez de bonne foi et restez dans les limites ci-dessous, nous considérons vos tests comme autorisés et n'engagerons aucune action en justice à ce titre. Si un tiers formulait une réclamation portant sur une activité conforme à cette politique, nous ferions connaître cette autorisation.

Jamais autorisé

Les actions suivantes sortent du cadre de cette politique. Elles ne relèvent pas de la recherche et la protection ci-dessus ne s'y applique pas.

Déni de service, tests de charge, ou toute action dégradant le service pour les utilisateurs

Aucune récompense

Nous n'avons pas de programme de bug bounty. Nous ne versons aucune récompense, prime, honoraire, mission de conseil ni compensation d'aucune sorte pour un signalement de vulnérabilité, quelle qu'en soit la gravité. Il s'agit d'une position arrêtée, et non d'une première offre.

Nous vous créditerons nommément après correction, si vous le souhaitez. Un signalement assorti d'une demande de paiement, ou d'un délai adossé à une menace de publication ou de prise de contact avec nos utilisateurs, est traité comme une tentative d'extorsion et non comme une divulgation, avec les suites que cela implique, y compris un signalement aux autorités.

Divulgation coordonnée

Nous vous demandons de nous laisser 90 jours à compter de votre signalement avant toute publication. La plupart des problèmes sont corrigés bien avant ce délai, et nous acceptons volontiers un calendrier plus court une fois le correctif en ligne. Nous vous préviendrons de sa mise en production.