La confiance repose sur des bases compréhensibles. Découvrez nos principes de sécurité et comment nous contacter au sujet de la protection des informations et des services numériques.
Une protection adaptée à la mission
La confidentialité des informations, l’exactitude des données et la disponibilité des services sont essentielles à une collaboration fiable. Les mesures nécessaires dépendent des données, des risques et du périmètre convenu. Notre politique présente les principes communs.
Des modifications traçables sur notre plateforme web
Les modifications de notre plateforme web sont versionnées et contrôlées automatiquement avant publication. Ces contrôles portent notamment sur les dépendances logicielles et les images de conteneurs. Les versions sont signées et déployées avec un identifiant unique.
Préciser les exigences du projet
Responsabilités, accès, périmètre d’exploitation et justificatifs attendus se discutent avant le projet. Si vous avez besoin de certificats, de rapports d’évaluation ou d’engagements contractuels précis, indiquez-les. Les exigences et les justificatifs disponibles sont examinés pour chaque mission.
Signaler une vulnérabilité potentielle
Un signalement utile indique l’URL ou la fonction concernée, le comportement observé et des étapes reproductibles. Limitez les preuves au nécessaire, sans accéder aux données d’autrui ni perturber les services. Utilisez l’adresse ci-dessous pour le premier contact.
Parler d’une question de sécurité
Indiquez le service concerné, votre observation et la date. N’envoyez pas d’identifiants, de jeux de données personnelles ou de preuves confidentielles lors du premier contact. Nous conviendrons avec vous d’un canal adapté aux détails sensibles.
[email protected]