Politique de divulgation des vulnérabilités

1. Notre engagement

Kaia Technologies, Inc. accueille favorablement les signalements de vulnérabilités de sécurité touchant KAIA-OR et les sites Web qui le présentent. Les signalements des personnes qui font de la recherche, des membres et du public nous aident à protéger les personnes qui utilisent KAIA-OR.

Cette politique explique ce qui est couvert, comment signaler un problème et comment nous vous demandons d’effectuer vos tests.

2. Portée

Cette politique couvre :

• la console Web de KAIA-OR et le site du produit KAIA-OR
• le site d’entreprise de Kaia Technologies, Inc.
• les logiciels KAIA-OR publiés par Kaia Technologies, Inc.

3. Exclusions

Cette politique ne couvre pas :

• les services et les sites que Kaia Technologies, Inc. n’exploite pas
• les constats qui exigent un accès physique à l’appareil d’une autre personne
• l’ingénierie sociale visant notre personnel ou nos membres
• les tests de déni de service et de charge

4. Comment signaler

Écrivez à l’adresse de sécurité indiquée sur cette page, en anglais. La même adresse est publiée dans le fichier security.txt de ce site.

• l’adresse, la page ou le composant touché
• une description du problème et de son incidence possible
• les étapes pour le reproduire
• tout élément de preuve de concept nécessaire pour le vérifier, sans les données d’autres personnes

5. Comment nous vous demandons d’effectuer vos tests

Veuillez respecter les règles suivantes pendant vos recherches :

• Effectuez vos tests uniquement avec des comptes et des données qui vous appartiennent ou que vous avez l’autorisation d’utiliser.
• N’accédez pas aux données d’autres personnes, ne les modifiez pas et ne les supprimez pas. Si vous y accédez par accident, arrêtez-vous, ne les conservez pas et informez-nous-en.
• Ne dégradez pas le service : aucun test de déni de service ou de charge, et aucune analyse automatisée à grand volume.
• N’utilisez ni l’ingénierie sociale, ni l’hameçonnage, ni des tentatives physiques contre notre personnel, nos membres ou nos bureaux.
• Gardez les détails confidentiels jusqu’à la correction du problème, et laissez-nous une possibilité raisonnable de le corriger avant toute divulgation publique.

6. Après votre signalement

Nous examinons chaque signalement et pouvons communiquer avec vous pour obtenir plus de détails. Nous vous informons lorsque le problème signalé est résolu.

7. Recherche de bonne foi

Si vous faites un effort de bonne foi pour respecter cette politique, Kaia Technologies, Inc. considère votre recherche comme autorisée et n’intentera aucune poursuite judiciaire contre vous à ce titre. Cette politique n’autorise pas les actes contraires à la loi ou qui causent du tort à autrui.

8. Autres questions

Pour les questions sur votre compte KAIA-OR ou sur le produit, utilisez l’assistance KAIA-OR. L’équipe d’assistance répond en anglais.