Chez PrismaNote BV, nous considérons la sécurité de nos systèmes comme très importante. Malgré notre souci de la sécurité de nos systèmes, il est possible qu'il y ait un point faible. Si vous avez trouvé un point faible dans l'un de nos systèmes, veuillez nous en informer afin que nous puissions prendre des mesures le plus rapidement possible. Nous aimerions travailler avec vous pour mieux protéger nos clients et nos systèmes.
Nous te demandons:
Envoyez vos résultats par e-mail à support@prismanote.com Chiffrez vos résultats avec notre clé PGP pour éviter que les informations ne tombent entre de mauvaises mains. ou modifier des informations tierces,Ne partagez pas le problème avec d'autres jusqu'à ce qu'il soit résolu et supprimez toutes les données confidentielles obtenues par la fuite immédiatement après la fermeture de la fuite,N'utilisez pas d'attaques de sécurité physique, d'ingénierie sociale, de déni de service distribué, de spam ou des applications tierces, et Fournissez suffisamment d'informations pour reproduire le problème afin que nous puissions le résoudre le plus rapidement possible. Habituellement, l'adresse IP ou l'URL du système affecté et une description de la vulnérabilité suffisent, mais des vulnérabilités plus complexes peuvent nécessiter plus.
Ce que nous promettons :
Nous répondrons à votre rapport dans les 3 jours avec notre évaluation du rapport et une date de résolution prévue, Si vous avez respecté les conditions ci-dessus, nous n'engagerons aucune action en justice contre vous concernant le rapport, Nous traiterons votre rapport de manière confidentielle et ne partagera pas de données personnelles avec des tiers sans votre permission, sauf si cela est nécessaire pour se conformer à une obligation légale. Un signalement sous un pseudonyme est possible, Nous vous tiendrons informés de l'avancement de la résolution du problème, En signalant le problème signalé, nous mentionnerons, si vous le souhaitez, votre nom en tant que découvreur, et Offrons en guise de remerciement pour votre aide, nous offrons une récompense pour chaque signalement d'un problème de sécurité qui nous est inconnu. Nous déterminons la taille de la récompense en fonction de la gravité de la fuite et de la qualité du rapport.