Chez Randstad Digital by Randstad, la sécurité de nos systèmes et de nos services est une priorité absolue. Dans le cadre de notre programme de sécurité, nous encourageons les chercheurs à nous contacter pour nous faire part de toute préoccupation concernant la sécurité des sites ou des systèmes de Randstad Digital.
Si vous découvrez une vulnérabilité, nous souhaitons en être informés afin de pouvoir prendre les mesures nécessaires pour y remédier le plus rapidement possible et protéger ainsi nos clients et nos systèmes.
Veuillez signaler vos découvertes et prendre connaissance de cette politique de divulgation responsable, que vous êtes tenu de respecter :
Signalez vos découvertes
- Ne tirez pas parti de la vulnérabilité ou du problème que vous avez découvert, par exemple en téléchargeant plus de données que nécessaire pour démontrer la vulnérabilité, ou en supprimant ou modifiant les données d'autrui
- Ne révélez pas le problème à des tiers tant qu’il n’a pas été résolu
- N’utilisez pas d’attaques visant la sécurité physique, l’ingénierie sociale, les dénis de service distribués, le spam ou des applications tierces
- Fournissez suffisamment d’informations pour permettre de reproduire le problème, afin que nous puissions le résoudre le plus rapidement possible. En général, l’adresse IP ou l’URL du système concerné ainsi qu’une description de la vulnérabilité suffisent, mais les vulnérabilités complexes peuvent nécessiter des explications supplémentaires.
Nos engagements
- Nous répondrons à votre signalement dans un délai de 3 jours ouvrés en vous communiquant notre évaluation du signalement ainsi qu’une date de résolution prévue
- Si vous avez suivi les instructions ci-dessus, nous n'engagerons aucune action en justice à votre encontre concernant ce signalement
- Nous traiterons votre signalement dans la plus stricte confidentialité et ne transmettrons pas vos données personnelles à des tiers sans votre autorisation
- Nous vous tiendrons informé de l’avancement de la résolution du problème
- Dans les informations publiques concernant le problème signalé, nous mentionnerons votre nom en tant que découvreur du problème (sauf si vous en décidez autrement)
- Nous nous efforçons de résoudre tous les problèmes aussi rapidement que possible et souhaitons jouer un rôle actif dans la publication finale consacrée au problème une fois celui-ci résolu.
Ce texte est tiré de Responsible Disclosure et est utilisé avec l’autorisation de l’auteur.
signaler un problème de sécurité