Politique de Divulgation Responsable

1. Introduction

Internet D2 Savoie valorise le travail de la communauté en sécurité informatique. Ce programme de divulgation de vulnérabilités (VDP) définit comment nous collaborons avec les chercheurs en sécurité.

2. Périmètre d'Application

2.1 Dans le périmètre

• www.internetd2savoie.fr
• speed.internetd2savoie.com
• snappass.internetd2savoie.com
• desclos.com

2.2 Hors périmètre

• Sites clients (sauf accord explicite ou explicitement mentionné dans le périmètre)
• Services tiers hébergés
• Infrastructure physique
• Attaques par déni de service

3. Règles d'Engagement

3.1 Obligations du chercheur

En participant à ce programme, vous vous engagez à :

• Ne pas accéder, modifier ou supprimer des données qui ne vous appartiennent pas
• Ne pas effectuer d'attaques par déni de service (DoS/DDoS)
• Ne pas utiliser de techniques d'ingénierie sociale
• Limiter vos tests au strict nécessaire
• Ne pas exploiter la vulnérabilité au-delà de la preuve de concept
• Garder confidentielle toute information découverte
• Nous donner un délai raisonnable (minimum 90 jours) avant toute divulgation publique

3.2 Types de vulnérabilités recherchées

• Injection SQL, XSS, CSRF
• Authentification et gestion de sessions défaillantes
• Exposition de données sensibles
• Contrôle d'accès défaillant (IDOR, escalade de privilèges)
• Mauvaise configuration de sécurité
• Désérialisation non sécurisée
• Utilisation de composants vulnérables

4. Engagement de Non-Poursuite

Si vous respectez les termes de cette politique, nous nous engageons à :

• Considérer vos activités comme autorisées
• Ne pas intenter de poursuites légales à votre encontre
• Travailler avec vous de bonne foi
• Reconnaître publiquement votre contribution (si vous le souhaitez)

5. Processus de Signalement

Utilisez notre formulaire de signalement.

5.1 Notre engagement

• Sous 48 heures : Accusé de réception
• Sous 7 jours : Évaluation initiale
• Régulièrement :Mises à jour sur l'avancement
• À la résolution : Notification et Hall of Fame

6. Contact

• Formulaire : Signaler une vulnérabilité
• security.txt : RFC 9116