CREDS Logo
DIVULGATION RESPONSABLE

Divulgation responsable

Chez Creds, nous considerons la securite de nos systemes comme une priorite absolue. Mais peu importe les efforts que nous consacrons a la securite des systemes, des vulnerabilites peuvent encore exister.

Si vous decouvrez une vulnerabilite, nous aimerions en etre informes afin de pouvoir prendre des mesures pour y remedier le plus rapidement possible.

Veuillez faire ce qui suit

1

Fournissez suffisamment d'informations pour reproduire le probleme, afin que nous puissions le resoudre le plus rapidement possible.

2

N'utilisez pas d'attaques sur la securite physique, l'ingenierie sociale, le deni de service distribue, le spam ou les applications de tiers.

3

Ne revelez pas le probleme a d'autres tant qu'il n'a pas ete resolu.

4

N'exploitez pas la vulnerabilite ou le probleme que vous avez decouvert.

5

Envoyez vos conclusions par e-mail a security@creds.nl.

Ce que nous promettons

1

Nous nous efforcons de resoudre tous les problemes le plus rapidement possible et aimerions jouer un role actif dans la publication finale.

2

En signe de gratitude, nous offrons une recompense pour chaque rapport de probleme de securite qui ne nous etait pas encore connu. La recompense minimale sera un cheque-cadeau de 50€.

3

Dans les informations publiques concernant le probleme signale, nous mentionnerons votre nom comme decouvreur (sauf si vous en decidez autrement).

4

Nous vous tiendrons informe de l'avancement de la resolution du probleme.

5

Nous traiterons votre signalement en toute confidentialite.

6

Nous repondrons a votre signalement dans les 3 jours ouvrables.