NetBridge

Signaler une vulnérabilité

Vous pensez avoir trouvé une faille de sécurité dans NetBridge ? Merci de nous l'écrire avant d'en parler publiquement : nous la corrigerons au plus vite, et nous vous tiendrons informé.

Comment nous joindre

Écrivez à support@acskm.fr en décrivant le problème, comment le reproduire, et ce qu'il permet. Une preuve de concept courte aide beaucoup.

Le fichier /.well-known/security.txt reprend ces informations (RFC 9116).

Nos engagements

• Un accusé de réception sous 5 jours ouvrés.
• Une première évaluation (gravité, périmètre) sous 15 jours.
• Une correction visée sous 90 jours, plus vite pour une faille grave ; nous convenons avec vous de la date de publication.
• Votre nom dans les remerciements, si vous le souhaitez.
• Aucune poursuite contre une recherche menée de bonne foi et dans les règles ci-dessous.

Règles

• Testez avec vos propres comptes ; n'accédez pas aux données d'autres personnes, ne les modifiez pas, ne les gardez pas.
• Arrêtez-vous dès que la faille est démontrée, sans chercher à aller plus loin dans le système.
• Ne publiez rien avant la correction, ou avant la date convenue ensemble.

Hors périmètre

• Déni de service, tests de charge, envoi massif de requêtes.
• Ingénierie sociale, hameçonnage, accès physique.
• Les réseaux et les postes des clients de nos utilisateurs.
• Les rapports d'outils automatiques sans démonstration d'un impact réel.