Signaler une faille
Vous pensez avoir trouvé une vulnérabilité dans RestGuard ? Merci de nous la signaler avant d'en parler ailleurs.
Où écrire
Dites-nous :
- ce que vous avez trouvé et où (adresse, composant, version de l'agent) ;
- comment le reproduire, pas à pas ;
- ce qu'une personne malveillante pourrait en faire, selon vous ;
- comment vous recontacter.
Vous recevez un accusé de réception, puis des nouvelles de la correction. Avec votre accord, votre nom est cité une fois la faille corrigée.
Le périmètre
- le site et la plateforme à l'adresse restguard.paxcia.net ;
- l'agent RestGuard installé sur les postes ;
- l'outil de restauration restguard-restore ;
- l'application mobile RestGuard.
Ce qui est interdit
- accéder aux données d'un client, les modifier ou les supprimer, au-delà du strict nécessaire pour montrer la faille ;
- rendre le service indisponible, ou le surcharger ;
- tromper ou démarcher des personnes (hameçonnage, appels) ;
- publier la faille avant sa correction.
Une recherche menée de bonne foi dans ces limites, et signalée ici, ne fera l'objet d'aucune plainte de la part de Paxcia. Il n'y a pas de prime.