Politique de divulgation des vulnérabilités
Chez Chance au Crédit, nous prenons la protection des données de nos clients très au sérieux. L’équipe de sécurité de Chance au Crédit reconnaît le rôle essentiel que les chercheurs indépendants en sécurité jouent dans la sécurité Internet. Par conséquent, nous encourageons le signalement responsable de toute vulnérabilité pouvant être trouvée sur notre site ou nos applications. Chance au Crédit s’engage à travailler avec les chercheurs en sécurité pour vérifier et corriger toute vulnérabilité potentielle qui nous est signalée.
Signalement d’une vulnérabilité de sécurité potentielle
Pour signaler des problèmes de sécurité ou de confidentialité qui affectent les produits ou les serveurs Web de Chance au Crédit, veuillez pbagnpgre abger édhvcr qr qéirybccrhef qr féphevgé.
Lorsque nous recevrons votre courriel, nous vous enverrons un courriel automatique en guise d’accusé de réception. Si vous ne recevez pas ce courriel, veuillez vérifier l’adresse courriel et l’envoyer à nouveau. Nous vous répondrons avec des courriels supplémentaires si nous avons besoin de plus d’informations pour enquêter sur un problème de sécurité. Veuillez fournir tous les détails de la vulnérabilité suspectée afin que l’équipe de sécurité de Chance au Crédit puisse valider et reproduire le problème.
Pour la protection de nos clients, Chance au Crédit ne divulgue, ne discute ou ne confirme généralement pas les problèmes de sécurité tant qu’une enquête complète n’est pas terminée et que tous les correctifs nécessaires sont disponibles.
L’engagement de l’équipe de sécurité de Chance au Crédit
Nous vous demandons de ne pas partager ou publier une vulnérabilité non résolue avec des tiers. Si vous nous soumettez un rapport de vulnérabilité de manière responsable, l’équipe de sécurité de Chance au Crédit et leurs développeurs associés déploieront des efforts responsables pour :
- Vous répondre rapidement afin d’accuser réception de votre rapport de vulnérabilité
- Vous fournir une estimation du délai pour traiter ledit rapport de vulnérabilité
- Vous avertir lorsque la vulnérabilité sera corrigée
Nous sommes heureux de remercier chaque chercheur individuel qui soumet un rapport de vulnérabilité et nous aide à améliorer notre approche de sécurité globale chez Chance au Crédit.
