Divulgation+
Notre politique de signalement des failles.
Quand nous repérons une faille chez une organisation, nous la signalons en privé, gratuitement et sans condition. 97 domaines signalés à ce jour.
Notre politique+
Comment nous procédons.
- Nous observons ce qui est visible depuis internet. Pour confirmer une faille, nous envoyons au plus une requête en lecture, sans authentification ni exploitation.
- Nous écrivons au contact technique de l'organisation, avec le CERT national ou le SN-CSIRT de la DCSSI en copie lorsqu'ils répondent.
- Le signalement est gratuit et n'est jamais suivi d'une proposition commerciale.
- Nous ne publions rien qui permette d'identifier l'organisation. Après correction, nous pouvons en parler de façon anonyme.
- Sans correction après 90 jours, nous transmettons aux autorités compétentes : CERT national ou SN-CSIRT, et le régulateur du secteur le cas échéant.
Vous avez reçu un signalement+
Ce que nous vous conseillons.
Vérifiez que le message vient d'une adresse en @hermian.me. Nous ne demandons jamais d'argent, de mot de passe ni de pièce jointe.
Transmettez-le à la personne qui gère vos serveurs. Pour toute question, répondez simplement au message : nous vous aidons à comprendre la faille, gratuitement.
Une fois la faille corrigée, prévenez-nous. Nous vérifions avec la même requête unique, puis nous clôturons le dossier.
Nos propres outils+
Signaler une faille dans Hermian.
Pour l'agent Hermian ou ce site, suivez notre politique de sécurité. Nous accusons réception sous trois jours.