Signalez-la en toute sécurité. Nous répondrons et coordonnerons.
Nous accueillons favorablement la divulgation coordonnée des chercheurs en sécurité. Cette politique établit la portée, l’exonération de responsabilité de bonne foi et la façon de nous joindre. Un fichier security.txt lisible par machine est publié sous /.well-known.
Écrivez à security@fidwyn.com en indiquant les étapes de reproduction, la version touchée et l’impact. PGP est disponible sur demande. Nous accusons réception dans un délai de deux jours ouvrables.
La recherche menée de bonne foi dans le cadre de cette politique ne fera l’objet d’aucune poursuite judiciaire. N’accédez pas à des données qui ne vous appartiennent pas, ne dégradez pas le service et ne divulguez rien publiquement avant la coordination.
Le produit Fidwyn (appareil, agent EPM, API) et ce site Web. L’ingénierie sociale, les attaques physiques et les services tiers sont hors de la portée.
Nous visons à trier dans un délai de cinq jours ouvrables et à coordonner un échéancier de divulgation avec vous, en publiant un avis FSA numéroté à la correction.
/.well-known/security.txt. Contact : security@fidwyn.com. Langues préférées : EN, TR.Vous avez remarqué quelque chose? Dites-le-nous.
La divulgation coordonnée protège à la fois les clients et les chercheurs.