Divulgation responsable

‍

‍

‍

Chez Flanks, nous prenons très au sérieux la sécurité de nos systèmes et des données de nos clients. Nous accordons une grande importance au travail des chercheurs en sécurité qui nous aident à maintenir un niveau de sécurité élevé.

Périmètre

Les actifs suivants sont inclus dans le périmètre :

  • *.flanks.io (applications web et API)

Les éléments suivants sont explicitement exclus du périmètre :

  • Ingénierie sociale (phishing, vishing)
  • Déni de service (DoS/DDoS)
  • Attaques de sécurité physique
  • Services et applications tiers n'appartenant pas à Flanks
  • Analyse automatisée sans coordination préalable

Signaler une vulnérabilité

Si vous pensez avoir découvert une vulnérabilité de sécurité, veuillez la signaler à security@flanks.io en incluant :

  • Une description de la vulnérabilité et de son impact potentiel
  • Les étapes pour reproduire le problème
  • Toute preuve à l'appui (captures d'écran, journaux, preuve de concept)

Ce que nous demandons

  • Nous accorder un délai raisonnable pour enquêter et traiter le problème avant toute divulgation publique.
  • Faire preuve de bonne foi pour éviter toute violation de la vie privée, destruction de données ou interruption de service.
  • Ne pas accéder aux données appartenant à d'autres utilisateurs ni les modifier

Nos engagements

  • Accuser réception de votre rapport dans un délai de 5 jours ouvrés
  • Fournir un calendrier estimatif pour la résolution
  • Vous tenir informé de notre progression
  • Vous citer publiquement (si vous le souhaitez) une fois le problème résolu
    ‍

Safe Harbor

Nous n'engagerons aucune poursuite judiciaire à l'encontre des chercheurs qui découvrent et signalent des vulnérabilités de bonne foi et en conformité avec cette politique. Nous considérons que la recherche en sécurité effectuée conformément à cette politique constitue une activité autorisée.

Récompenses

Flanks ne propose pas actuellement de programme de prime aux bugs rémunéré. Nous offrons une reconnaissance publique pour les vulnérabilités confirmées et signalées de manière responsable.

‍