Penthertz est une société de sécurité, et nous accueillons favorablement les signalements de problèmes de sécurité concernant nos propres sites et services. La présente politique précise le périmètre et les modalités de signalement. Elle ne concerne que les actifs propres de Penthertz ; elle ne constitue pas une autorisation de tester un système client ou tiers.
Périmètre
Dans le périmètre : penthertz.com et les services exploités par Penthertz sur ses propres domaines. Hors périmètre : les services et plateformes tiers que nous utilisons sans les contrôler, l’ingénierie sociale de nos équipes ou clients, les attaques physiques, les dénis de service, et toute action qui dégraderait notre service ou donnerait accès aux données d’autrui.
Comment signaler
Écrivez à [email protected]. Pour des éléments sensibles, chiffrez votre message avec notre clé PGP, référencée dans notre security.txt. Merci d’indiquer ce que vous avez trouvé, où, les étapes pour le reproduire et l’impact. Une copie exploitable par machine de ce contact est publiée à l’adresse /.well-known/security.txt.
Protection en cas de bonne foi
Si vous faites un effort de bonne foi pour respecter la présente politique, nous n’engagerons ni ne soutiendrons d’action en justice à votre encontre pour vos recherches. Agir de bonne foi signifie rester dans le périmètre ; ne pas accéder à des données qui ne sont pas les vôtres, ni les modifier ou les supprimer ; ne pas dégrader nos services ; vous arrêter dès que vous disposez d’une preuve de concept ; et nous laisser un délai raisonnable pour corriger le problème avant toute divulgation publique, que nous coordonnons avec vous.
Ce à quoi vous attendre
Nous nous efforçons d’accuser réception rapidement et de vous tenir informé pendant l’analyse et la correction. Nous serons heureux de vous créditer une fois le problème résolu, si vous le souhaitez. Nous n’avons pas de programme de bug bounty rémunéré, mais nous valorisons et reconnaissons les signalements responsables.