Divulgation responsable de vulnérabilités

La sécurité de PP2P ORVANE est une priorité. Si vous découvrez une vulnérabilité, nous vous invitons à nous la signaler de manière responsable, avant toute divulgation publique, à l'adresse :

security@pp2p.io

Merci d'inclure une description du problème, les étapes de reproduction et, si possible, une évaluation de l'impact.

• Accusé de réception sous 72 heures ouvrées.
• Analyse du signalement et qualification de la criticité.
• Correction des vulnérabilités critiques dans les meilleurs délais.
• Information du chercheur sur l'avancement du traitement.
• Reconnaissance de la contribution (avec votre accord), une fois le correctif déployé.

Nous demandons aux chercheurs de :

• ne pas exploiter la vulnérabilité au-delà de ce qui est nécessaire à sa démonstration ;
• ne pas accéder, modifier ou supprimer des données qui ne leur appartiennent pas ;
• respecter la confidentialité jusqu'au déploiement d'un correctif ;
• agir de bonne foi et dans le respect de la législation applicable.

Les signalements conformes à cette politique ne feront l'objet d'aucune poursuite de la part de PP2P TECHNOLOGIES.

Voir aussi notre fichier security.txt (RFC 9116).