Politique de divulgation des vulnérabilités
Où signaler une faille dans Katching, ce qui est dans le périmètre et ce qui n'y est pas, en combien de temps nous répondons, et ce que nous promettons.
Comment signaler
Écrivez à l'adresse security de notre domaine, en français ou en anglais. Dites-nous ce que vous avez trouvé, où, et comment le reproduire. Une capture d'écran ou un court enregistrement aident.
Vous recevez un accusé de réception sous cinq jours ouvrés, et nous vous disons ce que nous comptons en faire.
Périmètre
Dans le périmètre : le site Katching et ses sous-domaines, l'administration d'une boutique, les vitrines servies par Katching, et les interfaces publiques de la plateforme.
Hors périmètre : les services de nos prestataires, qui ont leurs propres programmes ; les intégrations tierces propres à une boutique ; les rapports produits par un simple scanner automatique sans impact démontré ; et ce qui exige un accès physique à un appareil.
Les règles
- N'accédez pas, ne modifiez pas et ne conservez pas de données qui ne sont pas les vôtres. Si vous atteignez les données d'une marchande ou d'une cliente, arrêtez-vous, et dites-nous ce que vous avez atteint.
- Ne dégradez pas le service : aucun déni de service, aucun test de charge, aucun trafic automatisé massif.
- Aucune ingénierie sociale, aucun hameçonnage de notre équipe ou d'une marchande, aucune intrusion physique.
- N'utilisez que vos propres comptes et votre propre boutique de test.
- Laissez-nous un délai raisonnable pour corriger avant d'en parler à quelqu'un d'autre.
Protection de la recherche de bonne foi
La recherche menée de bonne foi et dans ces règles est autorisée. Katching n'engagera pas de poursuite contre vous à ce titre, et ne demandera pas à un prestataire de le faire, dès lors que vous êtes resté dans les règles ci-dessus et que vous nous avez dit ce que vous avez trouvé.
Cette protection est la notre. Elle n'engage pas un tiers dont vous auriez aussi touché le service.
Récompenses
Katching n'exploite aucun programme de prime aux bogues et n'annonce aucune récompense monétaire. Nous répondons, nous corrigeons, et nous vous créditons nommément si vous le souhaitez.