Signaler un problème de sécurité
Si vous remarquez un problème de sécurité affectant almousa.dev, veuillez envoyer un rapport privé à :
contact@almousa.dev
Objet suggéré : Signalement de sécurité — almousa.dev
L’e-mail est le moyen privilégié pour effectuer un signalement. Les signalements peuvent être rédigés en arabe ou en anglais.
Périmètre
Cette politique couvre le nom d'hôte almousa.dev uniquement. Ce périmètre ne comprend pas automatiquement les sous-domaines, notamment www.almousa.dev, les sites de clients, les services tiers ou tout autre domaine.
Informations utiles à inclure
- L’URL ou la fonction concernée.
- Une description claire du problème et de ses conséquences possibles.
- Des étapes sûres et limitées pour reproduire le problème.
- La date d’observation du problème et les détails techniques nécessaires à sa compréhension.
- Des captures d’écran expurgées, si nécessaire, sans données personnelles ni secrets.
N’envoyez pas de mots de passe, de clés d’accès ou les données d’autres personnes. Si une enquête nécessite des informations sensibles, nous coordonnerons un moyen approprié pour les transférer.
Conduite responsable
Cette politique constitue un canal de signalement, et non une autorisation générale d’effectuer des analyses de sécurité ou des tests d’intrusion sur almousa.dev ou sur tout autre système. Avant tout test actif, obtenez du propriétaire habilité une autorisation écrite précisant les ressources concernées, les méthodes, la durée et les limites des tests.
Ne perturbez pas les services, ne modifiez ni ne supprimez de données, ne contournez pas les autorisations, n’accédez pas aux données d’autrui et n’utilisez pas l’ingénierie sociale. Si des données sensibles apparaissent involontairement, arrêtez-vous et ne signalez que le nécessaire, sans les télécharger ni les partager.
Nous coordonnons la divulgation pour protéger les utilisateurs et permettre l’évaluation et la correction, sans entraver les signalements aux autorités compétentes ni l’exécution des obligations légales.
Accusé de réception et suivi
Nous accusons réception des signalements sous 3 jours ouvrés. Nous pouvons demander des informations supplémentaires pour vérifier un rapport. Le délai de résolution dépend de la gravité, de l'impact et de la complexité du correctif. La période d’accusé de réception ne constitue pas une promesse d’achever la réparation dans le même délai.
Le délai d’accusé de réception ne retarde pas les notifications légalement requises aux autorités compétentes ou aux personnes concernées suite à une violation de données personnelles.