Signaler une vulnérabilité de sécurité

Informations sur les vulnérabilités de sécurité

Chez Adevinta Real Estate, S.L.U. (ci-après, « l'Entreprise »), la protection des données de nos clients est extrêmement importante pour nous. Nous apprécions énormément le rôle que jouent les chercheurs en sécurité pour nous aider à maintenir la sécurité de nos systèmes et de nos informations. Afin d'encourager la divulgation responsable des vulnérabilités, l'équipe de sécurité de l'Entreprise s'engage à travailler en étroite collaboration avec la communauté des chercheurs. Nous examinerons attentivement tous les rapports légitimes de vulnérabilités, reproduirons tout problème confirmé et travaillerons rapidement pour les résoudre de manière appropriée.

Si vous découvrez une vulnérabilité de sécurité potentielle dans l'un des produits ou services de l'Entreprise, veuillez nous en informer immédiatement. Nous examinerons chaque rapport crédible reçu et ferons tout notre possible pour résoudre rapidement toute vulnérabilité validée.

Nous vous demandons de ne pas divulguer publiquement vos découvertes avant que nous n'ayons eu l'occasion d'examiner et de traiter les problèmes signalés avec vous en premier lieu. Bien que nous examinerons les demandes raisonnables de divulgation publique, l'Entreprise se réserve le droit de les refuser. Votre aide pour maintenir la sécurité de l'Entreprise est très appréciée.

Directives de divulgation responsable

Afin d'encourager la divulgation responsable, la Société n'engagera pas de poursuites judiciaires contre les chercheurs en sécurité qui évaluent les vulnérabilités, à condition qu'ils respectent cette politique, notamment :

• Notifier la Société et fournir tous les détails via le formulaire du Programme de Divulgation des Vulnérabilités de HackerOne ci-dessous.
• Tester uniquement les comptes que vous possédez ou pour lesquels vous avez une autorisation explicite
• Ne pas accéder, modifier ou supprimer des données qui ne vous appartiennent pas
• Ne pas interagir avec d'autres utilisateurs ou employés ; toute action doit être effectuée dans des comptes de test sous votre contrôle.
• Ne pas exploiter les vulnérabilités au-delà de ce qui est nécessaire pour les identifier et les signaler
• Ne pas effectuer d'attaques par déni de service, d'hameçonnage, d'ingénierie sociale ni d'attaques physiques
• Ne pas effectuer de tests sur la sécurité physique des installations de l'Entreprise, du personnel, des équipements, etc.
• Ne pas tester les services tiers qui s'intègrent avec l'Entreprise
• Ne pas violer les lois ni interrompre les services
• En soumettant un rapport de vulnérabilité de sécurité, vous accordez à l'Entreprise la permission d'utiliser les informations contenues dans votre rapport comme nous le jugerons approprié.

Politique de reconnaissance publique

Actuellement, l'Entreprise NE divulgue PAS publiquement ni ne maintient une liste des vulnérabilités de sécurité signalées par des tiers externes ou les personnes qui les ont signalées.

Confidentialité

Pour obtenir des informations sur la manière dont l'Entreprise traite et protège les données personnelles, veuillez consulter notre Politique de confidentialité disponible ici.

Modifications de la politique

L'Entreprise se réserve le droit de mettre fin ou de modifier ce programme et cette politique de divulgation des vulnérabilités à tout moment. Avant d'effectuer tout test de sécurité ou de prendre des mesures basées sur cette politique, veuillez consulter la dernière version ici.