Airsoft Bazaar s'engage à garantir la sûreté et la sécurité de ses clients, vendeurs et partenaires. Nous pensons qu'un environnement sécurisé est un effort collectif et encourageons les chercheurs en sécurité à collaborer avec nous pour identifier et corriger d'éventuelles vulnérabilités dans nos systèmes.
Afin d'établir un processus clair et efficace de signalement des failles de sécurité, nous avons rédigé la politique de divulgation responsable suivante.
Signaler une vulnérabilité
Si vous découvrez une faille de sécurité potentielle dans nos systèmes, nous vous demandons de :
- Nous contacter via le centre d'aide avec les informations suivantes :
- une description détaillée de la vulnérabilité, y compris les étapes pour reproduire le problème ;
- votre nom, vos coordonnées et, le cas échéant, vos liens de réseaux sociaux ou de site web ;
- tout code de preuve de concept ou instructions détaillées pouvant nous aider à mieux comprendre le problème.
- Nous laisser un délai raisonnable pour répondre à votre signalement et corriger la vulnérabilité avant de la divulguer publiquement.
- Vous abstenir d'exploiter la vulnérabilité de quelque manière que ce soit, y compris, mais sans s'y limiter, l'exfiltration de données, la prise de contrôle de comptes ou l'accès non autorisé à des informations sensibles.
- Éviter de porter atteinte à la vie privée d'autrui, d'interrompre ou de dégrader nos services, ou de causer tout dommage physique à nos systèmes.
Notre engagement
Lorsque vous signalez une vulnérabilité conformément à cette politique, nous nous engageons à :
- accuser réception de votre signalement sous 72 heures ;
- examiner et évaluer la vulnérabilité le plus rapidement possible ;
- vous tenir informé de l'état de notre enquête et des mesures prises pour corriger le problème ;
- collaborer avec vous pour bien comprendre la vulnérabilité et les mesures appropriées pour y remédier ;
- reconnaître publiquement votre divulgation responsable, si vous le souhaitez, une fois le problème résolu.
Safe harbor
Nous savons que la recherche en sécurité peut parfois se situer dans une zone grise juridique. Si vous suivez les lignes directrices de cette politique et faites de bonne foi tout votre possible pour ne pas causer de dommages, nous n'engagerons pas de poursuites judiciaires contre vous. Nous considérons la divulgation responsable comme un service inestimable rendu à notre communauté et travaillerons avec vous pour résoudre tout problème potentiel.
Veuillez noter que cette politique ne constitue ni une offre d'emploi ni une quelconque forme de rémunération au-delà d'une reconnaissance publique, si vous le souhaitez.
Merci de votre engagement à préserver la sécurité d'Airsoft Bazaar et de ses utilisateurs.