Procédure à suivre en cas de failles de sécurité
Si vous constatez des problèmes de sécurité liés à notre produit, veuillez envoyer un message à l'adresse e-mail suivante : security-issue@kixdesk.com (si nécessaire, également crypté via S/MIME)
Informations requises :
Une description aussi détaillée que possible facilite l'examen et le traitement rapides du problème. Dans la mesure du possible, veuillez inclure les informations suivantes :
Étapes de reproduction : instructions précises ou preuve de concept (PoC) permettant de reproduire le problème
Découverte : informations sur la manière dont la vulnérabilité a été découverte.
Évaluation des risques : votre propre évaluation des conséquences potentielles.
Propositions de solutions : recommandations ou approches facultatives pour remédier au problème.
Processus de traitement et divulgation responsable
Chaque rapport de faille reçu fait l'objet d'une validation technique interne avant qu'une réponse ne soit fournie. En raison de cet examen approfondi, la réponse peut nécessiter un court délai de traitement. Le signalant est tenu informé en permanence de l'état d'avancement de l'analyse et de la correction.
Conformément au principe de divulgation responsable (Responsible Disclosure), il est demandé de traiter les failles de sécurité de manière confidentielle jusqu’à la mise à disposition d’une mise à jour correspondante. Sur demande, les auteurs des signalements seront cités nommément dans les avis de sécurité officiels une fois la correction effectuée.
Cette procédure est conforme à la norme relative à la gestion responsable des risques de sécurité, telle qu’elle est également appliquée lors du signalement de vulnérabilités dans des logiciels tiers.