Politique de divulgation responsable de KORE
Introduction
Si vous avez découvert une vulnérabilité dans un système, un réseau ou une application du groupe KORE (qui comprend la société mère ainsi que toutes ses filiales et sociétés affiliées), nous souhaitons en être informés afin de pouvoir prendre les mesures appropriées pour y remédier dans les meilleurs délais. Nous exposons ci-dessous les règles de procédure que KORE et vous-même devez respecter.
Politique
Chez KORE, nous accordons une grande importance à la sécurité de l'information. Nous sommes conscients qu'aucun système ne peut être totalement sécurisé et gardons donc toujours à l'esprit que des vulnérabilités peuvent exister au sein de nos systèmes. La confidentialité et l'intégrité des informations de nos clients étant pour nous une priorité absolue, nous vous invitons à nous signaler toute vulnérabilité qui aurait été identifiée au sein de nos systèmes.
Notre politique de divulgation responsable consiste en un ensemble de règles auxquelles KORE et la personne signalant la vulnérabilité doivent se conformer. Veuillez noter que KORE ne dispose pas d’un « programme de prime aux bogues » dans le cadre duquel elle pourrait offrir des récompenses financières (importantes) à la personne ayant identifié une vulnérabilité.
Que va faire KORE ?
- Nous examinerons systématiquement chaque signalement et y apporterons une réponse.
- Nous répondrons à toute notification dans un délai de 3 jours ouvrables et nous traiterons les données personnelles de la personne ayant signalé le problème de manière confidentielle.
- Si nous confirmons l'existence d'une vulnérabilité, nous tiendrons la personne qui l'a signalée informée du délai raisonnable dans lequel nous comptons résoudre le problème.
- Si nous décidons de rendre cette faille publique, nous consulterons la personne qui l'a découverte. Nous rendrons publiquement hommage à cette personne si elle le souhaite.
- Si cette politique est respectée, KORE s'abstiendra de signaler à la police les activités de piratage (ou les tentatives de piratage).
Ce que nous attendons de vous
- Vous signalerez la vulnérabilité identifiée exclusivement à KORE et, par conséquent, à aucun tiers.
- Votre rapport doit contenir autant d'informations que possible afin de permettre l'identification de la vulnérabilité. Ces informations comprennent, entre autres : adresses IP, fichiers journaux, URL, horodatages, captures d'écran, etc.
- Vous veillerez à ce que toutes vos actions, tant pendant qu’après le processus d’identification des vulnérabilités, soient menées de bonne foi, ce qui signifie que vous :
- Ne pas utiliser ni exploiter la vulnérabilité à d’autres fins que la vérification de son existence ;
- Ne pas copier, modifier, déplacer ou supprimer la moindre information du système concerné ;
- n'apportera aucune modification au système concerné lui-même ; et
- Ne fournira en aucun cas, sous quelque forme que ce soit, ni ne contribuera à fournir l'accès au système en question.
- La personne ayant découvert la faille peut signaler la vulnérabilité identifiée de manière anonyme. Toutefois, afin de pouvoir assurer le suivi, nous aurons besoin d'une adresse e-mail valide vous concernant.
Comment signaler un problème ?
Pour nous signaler une vulnérabilité identifiée dans l'un de nos systèmes, veuillez contacter [email protected]. Afin de garantir la confidentialité et l'intégrité des informations, nous vous demandons de les chiffrer. Notre clé publique est indiquée ci-dessous ; vous pouvez également la récupérer sur les serveurs de clés PGP habituels. Notre identifiant de clé est 1BAF317C, RSA 4096 bits, créée le 03/05/2019, expirant le 02/07/2027, avec l'empreinte suivante :Key fingerprint = 7E080B7582A490431019B4B2FF842ABC1BAF317C
La manière la plus simple de récupérer notre clé :gpg --recv-keys 1BAF317C
Voici notre clé publique :-----BEGIN PGP PUBLIC KEY BLOCK-----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=/ZV6
-----END PGP PUBLIC KEY BLOCK-----
Lorsque vous ne respectez pas les règles d'engagement
Si vous piratez l'un de nos systèmes et que vous ne respectez pas les règles d'intervention décrites dans la présente procédure, KORE signalera systématiquement l'incident à la police.
