Signaler un problème de sécurité
Si vous pensez avoir trouvé une faiblesse dans Hivenza, nous voulons le savoir. Cette page dit ce que vous pouvez tester, comment nous prévenir et ce que vous pouvez attendre de nous en retour.
Ce que vous pouvez tester
- Le site et l’application sur hivenza.com, et l’API qu’ils utilisent.
- Les applications mobiles et l’extension de navigateur de Hivenza.
- Le chat que les clients de Hivenza placent sur leurs propres sites, les centres d’aide et les formulaires de demande servis par Hivenza.
- La connexion, l’authentification unique, la connexion en deux étapes, les invitations et tout ce qui décide qui peut voir quoi.
Merci de ne pas
- Atteindre, modifier ou supprimer des données qui ne sont pas les vôtres. Utilisez vos propres comptes et espaces de travail ; créez-en un second pour tester ce qu’un espace de travail peut voir d’un autre.
- Ralentir ou arrêter le service (pas de déni de service, pas de tests de charge ou d’inondation), ni envoyer de spam par son intermédiaire.
- Tester les réseaux sociaux, les prestataires de paiement ou les autres entreprises auxquels nous nous connectons. Signalez-leur leurs problèmes.
- Tromper ou faire pression sur notre équipe ou nos clients, ni tester nos locaux ou nos appareils.
- Lancer des scanners automatiques à pleine vitesse. Un en-tête manquant ou un numéro de version sans moyen d’en abuser est noté, mais rarement traité.
Comment signaler
Écrivez à hello@hivenza.com avec « Sécurité » dans l’objet, en français ou en anglais.
hello@hivenza.comCe qui nous aide le plus
- Ce que vous avez trouvé et ce que quelqu’un pourrait en faire.
- Les étapes pour le reproduire : adresses, requêtes envoyées, rôles des comptes utilisés.
- Des captures d’écran ou un court enregistrement s’ils aident.
- Si vous avez vu des données d’autres personnes, et ce que vous en avez fait.
- Comment vous souhaitez être cité, si vous le souhaitez.
Ce que nous promettons
- Nous confirmons avoir reçu votre signalement sous 3 jours ouvrés.
- Nous vous disons sous 10 jours ouvrés si nous constatons le problème, quelle gravité nous lui donnons et la suite.
- Nous vous tenons informé au moins tous les 14 jours jusqu’à la correction, et vous prévenons quand elle est faite.
- Nous visons à corriger les problèmes critiques sous 7 jours, les problèmes graves sous 30 jours et les autres sous 90 jours. Si l’un prend plus de temps, nous vous disons pourquoi.
- Si un problème a exposé les données de clients, nous prévenons les clients concernés, comme l’exige notre accord de traitement des données.
Tester de bonne foi
Si vous suivez cette politique, nous signalez d’abord ce que vous trouvez et nous laissez un délai raisonnable pour corriger, Versity Life Co-Ltd n’engagera pas de poursuites contre vous et ne demandera à personne de le faire pour ces essais. Si vous accédez par accident aux données d’autres personnes, arrêtez-vous, ne les gardez ni ne les partagez, et dites-le dans votre signalement. En cas de doute sur ce qui est permis, demandez-nous d’abord.
En parler à d’autres
Merci de garder le problème entre nous jusqu’à sa correction, ou pendant 90 jours après votre signalement, selon ce qui arrive en premier. Nous convenons volontiers d’une date avec vous et lisons avec plaisir ce que vous comptez publier. Une fois le problème corrigé, nous le disons publiquement lorsque les clients doivent agir.
Remerciements
Hivenza ne verse pas de récompense pour les signalements pour le moment. Avec votre accord, nous vous citons comme la personne qui a trouvé le problème lorsque nous parlons de la correction.