Sécurité
Politique de divulgation responsable
Vous pensez avoir trouvé une faille dans le site, la console ou un agent Kayzen ? Merci. Voici comment nous la signaler et ce que nous nous engageons à faire.
Comment signaler
Écrivez à l'adresse indiquée dans notre fichier security.txt, en précisant le composant concerné, les étapes de reproduction et l'impact estimé. N'envoyez aucune donnée personnelle de tiers.
Périmètre
Le site public, la console, les agents et les services cloud de Kayzen Security. Les services de nos prestataires relèvent de leur propre politique.
Règles de bonne foi
Pas d'accès aux données d'autrui au-delà du strict nécessaire à la démonstration, pas de déni de service, pas d'ingénierie sociale, pas de publication avant correction ou accord.
Nos engagements
Accusé de réception sous 5 jours ouvrés, évaluation et information régulière sur le traitement, remerciements publics si vous le souhaitez ; nous ne porterons pas plainte et n'engagerons aucune action contre une recherche menée de bonne foi dans ce cadre.
Délai de publication
Nous vous demandons un délai raisonnable de correction, en principe 90 jours, ajustable d'un commun accord selon la gravité.
Récompenses
Aucun programme de récompense n'est ouvert à ce jour ; un programme public est prévu ultérieurement.