Politique 15
Divulgation responsable des vulnérabilités
Comment signaler une faille de sécurité touchant notre site ou nos systèmes.
Nous remercions les chercheurs qui nous signalent de bonne foi une faille de sécurité touchant safehavenprotec.com ou nos systèmes.
- Signalement : jm@safehavenprotectioninc.com, avec une description, les étapes pour reproduire la faille et son impact.
- Nos engagements : accusé de réception en 3 jours ouvrables, suivi régulier, correction dans un délai raisonnable, et aucune poursuite contre un chercheur qui respecte cette politique.
- Règles : ne pas accéder aux données de tiers, ne pas les modifier ni les supprimer, ne pas perturber nos services (pas de déni de service), ni d'ingénierie sociale envers nos employés ou clients, et garder la faille confidentielle jusqu'à sa correction.
- Hors portée : systèmes de nos clients et plateformes tierces (hébergeur du site, Meta, TikTok) — signalez-les directement à leur propriétaire.
Nous n'offrons pas de récompense financière pour le moment, mais nous pouvons remercier publiquement les chercheurs qui le souhaitent.