Signaler une vulnérabilité.

Chez Fuse Solutions, la sécurité est une priorité absolue. Nous mettons tout en œuvre pour bien protéger nos systèmes et les données de nos clients. Il peut toutefois arriver qu'une vulnérabilité existe dans notre sécurité. Vous découvrez une telle faille ? Nous vous serions très reconnaissants de nous en faire part, afin de pouvoir résoudre le problème rapidement et avec soin.

Ce que nous vous demandons

• Signalez la vulnérabilité le plus rapidement possible à security@fusesolutions.nl.
• Vous souhaitez sécuriser davantage votre signalement ? Utilisez alors notre clé PGP pour chiffrer les informations.
• Fournissez suffisamment de détails pour que nous puissions bien comprendre et reproduire le problème. Par exemple une URL, une adresse IP, une description des étapes ou une capture d'écran.
• Faites un usage responsable de votre découverte :
  • N'exploitez pas la vulnérabilité.
  • Ne partagez pas les informations avec d'autres personnes avant que le problème soit résolu.
  • N'effectuez pas d'actions allant au-delà de ce qui est nécessaire pour démontrer le problème.

Ce qu'il vaut mieux éviter

• Ne pas forcer l'accès par force brute ou ingénierie sociale.
• Ne pas installer de logiciels malveillants, ni modifier ou supprimer de données.
• Ne pas mener d'attaques (D)DoS.

Ce que vous pouvez attendre de nous

• Vous recevez un accusé de réception de votre signalement sous trois jours ouvrés.
• Nous examinons votre signalement avec soin et vous tenons informé de l'avancement.
• Nous faisons tout notre possible pour résoudre le problème au plus vite.
• Nous traitons votre signalement de manière confidentielle. Nous ne partageons pas vos données personnelles sans votre accord, sauf obligation légale.

Cadre juridique

Vous respectez les consignes ci-dessus ? Nous n'engagerons alors aucune poursuite juridique à la suite de votre signalement. Nous considérons un signalement responsable comme une contribution précieuse à notre sécurité de l'information.

Contact

Fuse Solutions B.V., De Hofstede 30, 4033 BV Lienden, security@fusesolutions.nl.