Politique de divulgation coordonnée des vulnérabilités

X-Clu BV · VAT BE 0561.947.031 · Sint-Martinusstraat 20, 3806 Velm, Belgium
Contact général: info@x-clu.com

Introduction

La recherche en sécurité nous aide à protéger nos systèmes. Cette politique explique comment signaler une vulnérabilité dans les systèmes de X-Clu et ce que vous pouvez attendre de nous.

1. Périmètre

Dans le périmètre : www.x-clu.com (ce site) et les systèmes exploités par X-Clu BV.

Hors périmètre : la plateforme Evidato (signalez ces constats via la politique de divulgation propre à Evidato), les systèmes de nos clients, les tests de déni de service, l'ingénierie sociale, les attaques physiques et les services tiers que nous n'exploitons pas.

2. Comment signaler

Utilisez notre formulaire de signalement : app.evidato.com/cvd/x-clu. Le signalement anonyme est possible ; laisser une adresse e-mail nous permet de vous tenir informé. Version lisible par machine : /.well-known/security.txt.

Fournissez assez de détails pour reproduire le problème et n'incluez pas plus de données personnelles que nécessaire.

3. Ce que nous demandons

Agissez de bonne foi : ne perturbez pas nos services, n'accédez pas à des données qui ne sont pas les vôtres et ne les modifiez ni ne les exfiltrez (si vous tombez sur les données d'autrui, arrêtez et signalez), ne lancez pas de scans automatisés qui dégradent nos systèmes, et laissez-nous un délai raisonnable pour corriger avant toute publication.

4. Ce que vous pouvez attendre

Nous enregistrons chaque signalement et confirmons sa réception avec une référence. Nous enquêtons, corrigeons selon des délais fondés sur la gravité et vous tenons informé si vous avez laissé vos coordonnées. Une fois le problème corrigé, nous vous créditons volontiers, si vous le souhaitez.

5. Protection du chercheur

Une recherche en sécurité de bonne foi menée dans le cadre de cette politique ne donnera pas lieu à des poursuites de la part de X-Clu BV. C'est notre engagement dans le cadre belge de divulgation coordonnée des vulnérabilités (CCB CVDP) ; il ne peut lier des tiers ou les autorités, mais les signalements via la procédure du CCB bénéficient des protections de la loi belge.

6. Données personnelles

Les données des rapporteurs sont traitées conformément à notre politique de confidentialité et utilisées uniquement pour traiter le signalement et coordonner la divulgation.