Divulgation coordonnée
Politique de divulgation
Délais publics de traitement, de rémunération et de publication — et notre engagement de notification sous 72 h.
Engagement 72 h
Notification d'incident sous 72 heures
Si une faille de DEFENZ expose des données de chasseurs ou d'entreprises, nous notifions l'ANTIC/MINPOSTEL et les personnes concernées dans les 72 heures suivant la prise de connaissance (loi n° 2010/012 et loi n° 2010/013). Le modèle de courrier est maintenu par l'équipe sécurité et versionné dans le dépôt.
Délais de traitement d'un rapport
Accusé de réception — 48 h
Votre rapport entre en file de triage et vous recevez une notification. Aucun délai d'attente muet.
Triage — 5 jours ouvrés
Sévérité CVSS attribuée, doublons regroupés, demandes de complément explicites et datées.
Correction vérifiée
L'entreprise confirme le correctif ; vous pouvez demander un retest avant la clôture.
Rémunération — 14 jours
Après FIX_VERIFIED, le virement part sous 14 jours sur séquestre pré-financé.
Publication — 90 jours maximum
Divulgation coordonnée après correction et accord écrit ; au-delà de 90 jours, publication possible avec préavis daté.
Ce que nous nous engageons à faire
Aucune action de répression
Bonne foi, périmètre respecté, preuve minimale : vous êtes couvert par le safe harbor et jamais poursuivi.
Transparence sur les retards
Tout dépassement de délai est notifié avec un motif daté. Le silence n'est jamais une réponse.
Confidentialité stricte
Vos identifiants, MSISDN et preuves restent chiffrés ; seul votre pseudo apparaît, masqué, en public.
Déclarer une faille sur DEFENZ lui-même
Vous avez trouvé une vulnérabilité sur la plateforme ? Utilisez le canal sécurisé ci-dessous : accusé sous 48 h, divulgation coordonnée, confidentialité garantie.