Divulgation responsable

Comment signaler une vulnérabilité de sécurité à Pulsor.

Projet de document, en attente de validation juridique. Il décrit le fonctionnement réel de Pulsor Suite mais n'a pas de valeur contractuelle tant que la version validée n'est pas publiée. Les mentions entre crochets restent à compléter.

1. Comment signaler

Utilisez le formulaire de contact, sujet « Sécurité », ou l'adresse sécurité indiquée ci-dessus dès qu'elle est active. Décrivez le problème, l'adresse ou le composant concerné et comment le reproduire ; n'incluez pas de données personnelles que vous auriez vues.

2. Périmètre

ce site (pulsorsuite.com) et la plateforme (app.pulsorsuite.com) ;
l'agent Pulsor pour Windows, macOS et Linux, et son mécanisme de mise à jour ;
les API Pulsor.

Hors périmètre : déni de service, ingénierie sociale, attaques physiques, rapports d'outils automatiques sans impact démontré, services de nos prestataires.

3. Règles d'engagement

testez uniquement avec votre propre compte, jamais avec les données d'un autre Client ;
arrêtez-vous dès que vous atteignez des données qui ne sont pas les vôtres, et prévenez-nous ;
ne dégradez pas le service, ne conservez ni ne partagez de données ;
laissez-nous un délai raisonnable de correction avant toute publication ([90] jours sauf accord).

4. Nos engagements

accusé de réception sous [3] jours ouvrés et première analyse sous [10] ;
information sur la correction ;
aucune poursuite contre une recherche de bonne foi respectant ces règles ;
remerciement public si vous le souhaitez. Pas de programme de récompense rémunéré à ce jour.