Divulgation responsable

Chez Benel, la sécurité de nos systèmes est une priorité. Même si nous mettons tout en œuvre pour les protéger, une vulnérabilité peut malgré tout exister.

Vous avez identifié une faille dans l’un de nos systèmes ? Nous vous remercions de nous en informer. Cela nous permet d’agir rapidement. Nous collaborons volontiers avec vous afin de mieux protéger nos clients et nos infrastructures.

Nous vous demandons de :

• Envoyer votre découverte par e-mail à info@benel.nl.
• Ne pas exploiter la faille. Ne téléchargez pas plus de données que nécessaire pour démontrer le problème et ne consultez, ne supprimez ni ne modifiez les données de tiers.
• Ne pas partager l’information avec d’autres avant la résolution du problème et supprimer immédiatement toute donnée confidentielle obtenue dès que la faille est corrigée.
• Ne pas mener d’attaques visant la sécurité physique ni recourir au social engineering, aux attaques DDoS, au spam ou à l’utilisation d’applications tierces.
• Fournir des informations suffisantes pour nous permettre de reproduire et de résoudre le problème. En règle générale, une adresse IP ou une URL accompagnée d’une description claire est suffisante. Pour les cas plus complexes, des informations complémentaires peuvent être nécessaires.

Ce que nous vous garantissons :

• Nous accusons réception de votre signalement dans un délai de trois jours ouvrables avec notre évaluation et un calendrier de résolution.
• Si vous respectez les règles ci-dessus, aucune plainte ni poursuite judiciaire ne sera engagée.
• Votre signalement est traité de manière confidentielle. Vos données personnelles ne sont jamais partagées sans votre accord, sauf obligation légale. Vous pouvez également effectuer un signalement anonyme ou sous pseudonyme.
• Nous vous tenons informé de l’avancement du traitement du problème.
• En remerciement, nous offrons une récompense pour chaque faille de sécurité signalée que nous ne connaissions pas encore. Son montant dépend de la gravité de la vulnérabilité et de la qualité du signalement.

Nous mettons tout en œuvre pour résoudre chaque problème dans les meilleurs délais.