INFORMATIONS CONCERNANT LA
CYBERSÉCURITÉ

MEIKO remercie pour toutes les informations qu'elle reçoit concernant les risques de sécurité, et les traite avec sérieux et en toute transparence. Identifier toutes les vulnérabilités nous permet de garantir un niveau de sécurité élevé et constant à nos clients. Il est donc dans notre intérêt d'identifier toute faiblesse et d'élaborer une solution satisfaisante.

La présente politique de divulgation des vulnérabilités décrit la procédure à suivre pour nous signaler (« Organisation ») toute vulnérabilité et pour analyser nos produits à la recherche de failles.

Nous vous recommandons de lire intégralement la présente politique de divulgation des vulnérabilités avant de signaler une vulnérabilité, et de toujours agir conformément à celle-ci. Nous apprécions les personnes qui prennent le temps et font l'effort de signaler les failles de sécurité dans le cadre de cette politique. Toutefois, nous n'offrons aucune récompense financière aux personnes signalant des vulnérabilités.

L'auteur du signalement est responsable de ses actes et doit respecter les principes de proportionnalité et de subsidiarité lors de l'analyse et du signalement des vulnérabilités. En d'autres mots, l'auteur du signalement ne doit pas aller au-delà de ce qui est nécessaire pour démontrer l'existence de celle-ci et doit toujours la signal d'abord au responsable du système/des informations concernées.

En contrepartie, si vous respectez les instructions de la présente politique, l'organisation n'engagera aucune poursuite judiciaire à l'encontre de vos recherches et signalements de vulnérabilités menés de bonne foi. Cette protection juridique ne s'applique pas si des preuves d'une intention malveillante existent.

L'auteur du signalement doit

• signaler le problème dans les meilleurs délais afin d'empêcher des acteurs malveillants de découvrir cette vulnérabilité et d'en tirer parti,
• signale le fait à l'organisation en toute confidentialité afin d'empêcher d'autres personnes d'accéder à ces informations.

L'auteur du signalement et l'organisation concluent des accords clairs concernant la divulgation de la vulnérabilité. Si plusieurs organisations sont concernées, le principe de base est que les vulnérabilités ne peuvent être rendues publiques que si toutes les organisations y consentent.

Si vous pensez avoir identifié une faille de sécurité, veuillez nous envoyer votre rapport à l'adresse e-mail suivante : service-support@meiko-global.com

Nous ne pouvons prendre en compte que les messages écrits en anglais ou en allemand.

Veuillez joindre les détails suivants concernant la vulnérabilité à votre signalement :

• Ressource (adresse Web, adresse IP, nom du produit ou du service) sur laquelle la vulnérabilité a été observée
• Faiblesse (par ex. la CÉF) (facultative)
• Gravité (par ex. CVSS v3.1) (facultative)
• Intitulé de la vulnérabilité (obligatoire)
• Description de la vulnérabilité (qui doit comprendre un résumé, des documents justificatifs ainsi que d'éventuelles mesures d'atténuation ou recommandations) (obligatoire)
• Impact (que pourrait faire un pirate informatique ?) (obligatoire)
• Opérations à reproduire. Elles doivent être une démonstration de principe inoffensive et non destructive.

Coordonnées facultatives :

• Nom
• Adresse e-mail

Une fois votre rapport envoyé, nous veillons à ce qu'il soit transmis au service le plus approprié et en respectant nos procédures. La procédure est la suivante lorsque le rapport a été soumis :

• L'organisation envoie un accusé de réception à l'auteur du signalement.
• Le rapport est évalué et traité conformément à notre évaluation des risques (impact, gravité, complexité de l'exploitation).
• L'organisation tient l'auteur du signalement informée de l'évolution de la situation
• La personne qui effectue le signalement doit s'abstenir de se renseigner plus d'une fois tous les 14 jours
• L'organisation publiera les conclusions en concertation avec la personne ayant signalé la faille, s'il existe une probabilité raisonnable que celle-ci existe également ailleurs.
• Nous traiterons votre signalement dans la plus stricte confidentialité
• Nous ne transmettrons aucune de vos données personnelles à des tiers sans votre autorisation.

NE PAS :

• Tirer parti de la vulnérabilité ou du problème que vous avez découvert, par exemple en profitant d'un accès non nécessaire ou d'un volume de données excessif ou important
• Révéler le problème à des tiers avant sa résolution
• Modifier les données dans les services ou le système de l'organisation
• Utiliser des attaques visant la sécurité physique, l'ingénierie sociale, les dénis de service distribués, des spams ou des outils de scan intrusifs ou destructeurs à haute intensité pour détecter des vulnérabilités
• Tenter ou signaler toute forme de déni de service, par exemple en saturant un service avec un volume important de requêtes
• Perturber les services ou les systèmes de l'organisation

E-mail : service-support@meiko-global.com