Sécurité

Politique de divulgation des vulnérabilités

Nous prenons la sécurité au sérieux. Si vous avez découvert une vulnérabilité dans DialerBee, nous voulons en être informés.

Réponse rapide

Qu'est-ce que la politique de divulgation des vulnérabilités de DialerBee ? Elle définit comment signaler une vulnérabilité de sécurité à DialerBee et ce qui se passe ensuite. Écrivez à security@dialerbee.com en décrivant la vulnérabilité et son impact, les étapes de reproduction, le composant concerné, vos coordonnées et toute preuve de concept, et ne la divulguez pas publiquement avant que nous ayons eu la possibilité d'y remédier. Nous accusons réception sous 24 heures, fournissons une évaluation initiale et une classification de gravité sous 48 heures, communiquons un calendrier de correction sous 7 jours, et considérons 90 jours comme le délai maximal avant que vous puissiez publier. Périmètre : l'application web et le poste agent, l'API REST, les systèmes d'authentification et d'autorisation, les frontières d'isolation multi-tenant, le stockage des enregistrements et les contrôles d'accès, ainsi que le moteur de conformité.

Comment signaler

E-mail security@dialerbee.com avec les informations ci-dessous. N'ouvrez pas de ticket public et ne divulguez pas la vulnérabilité publiquement avant que nous ayons eu la possibilité d'y remédier.

Informations à fournir

Description de la vulnérabilité et de son impact potentiel
Étapes de reproduction (avec URL, paramètres et charges utiles le cas échéant)
Composant ou service concerné (par ex. API, poste agent, portail d'administration)
Vos coordonnées pour le suivi
Toute preuve de concept (code ou captures d'écran)

Nos engagements

24 heures

Accusé de réception de votre signalement

48 heures

Évaluation initiale et classification de la gravité

7 jours

Communication d'un calendrier de correction

90 jours

Délai maximal de divulgation avant que vous puissiez publier

Périmètre

Les éléments suivants entrent dans le périmètre de la divulgation responsable :

Application web et poste agent DialerBee
API REST DialerBee
Systèmes d'authentification et d'autorisation
Frontières d'isolation multi-tenant
Stockage des enregistrements et contrôles d'accès
Logique du moteur de conformité

Hors périmètre

Attaques d'ingénierie sociale visant les employés de DialerBee
Attaques par déni de service (DoS/DDoS)
Sécurité physique des bureaux ou des centres de données
Services tiers non exploités par DialerBee
Tentatives de spam ou d'hameçonnage

Safe harbor

Nous n'engagerons aucune action en justice contre les chercheurs en sécurité qui découvrent et signalent des vulnérabilités de bonne foi, conformément à la présente politique. Nous considérons les recherches en sécurité menées conformément à la présente politique comme autorisées, et nous travaillerons avec vous pour comprendre et résoudre le problème rapidement.

Pour toute question générale sur la sécurité ou pour demander notre présentation de la sécurité ou notre DPA :

security@dialerbee.com