Divulgation responsable
Signalement des vulnérabilités de sécurité
Chez Nect, nous prenons très au sérieux la sécurité de nos systèmes et de nos données. Les contributions des chercheurs en sécurité et de la communauté nous aident à garantir à nos utilisateurs et à nos clients la meilleure protection possible.
Si vous souhaitez examiner le processus d’identification Nect à la recherche de vulnérabilités, vous avez besoin d’une autorisation que nous vous délivrons à cet effet. Pour obtenir une autorisation, veuillez nous contacter à l’adresse spb@nect.com. Les autorisations sont accordées après un examen approfondi, dans le cadre d’une procédure de sélection.
Veuillez noter que la falsification d’identités et de documents d’identité peut entraîner des conséquences juridiques. Afin de vous protéger, ainsi que nos partenaires et nos utilisateurs, de la meilleure manière possible, une coordination précise avec nous est indispensable.
Si vous découvrez une faille de sécurité, nous vous prions de nous la signaler de manière responsable (Responsible Disclosure). Nous vous demandons de :
soumettre une description détaillée de la faille de sécurité, y compris des informations sur le composant concerné, les impacts possibles et toutes les étapes permettant de la reproduire.
vous abstenir de publier la vulnérabilité jusqu’à ce que nous ayons disposé d’un délai raisonnable pour corriger le problème.
Procédure de signalement
Pour signaler une faille de sécurité, veuillez envoyer un e-mail à :
Notre équipe de sécurité vous répondra dans un délai de 10 jours ouvrables et confirmera les détails de la vulnérabilité.