Nous accueillons favorablement la recherche en sécurité de bonne foi. Cette politique définit un chemin sûr et coordonné qui protège les utilisateurs, les preuves et le chercheur.
Programme actif · divulgation coordonnéeNous confirmons la réception et attribuons une référence lorsque le rapport contient un contact joignable.
Nous évaluons le périmètre, la reproductibilité et la gravité probable, puis demandons les preuves manquantes si nécessaire.
Pour les constats acceptés, nous communiquons l’état tant que l’investigation ou la correction est en cours.
Nous convenons du moment de la publication et du crédit du chercheur. Aucune prime n’est promise sauf accord écrit avant le travail.
Lorsque la recherche respecte cette politique, est licite et vise à améliorer la sécurité, VENTEX n’engagera pas de poursuites au seul motif de cette recherche. Si un tiers engage une action, nous ferons connaître notre appréciation de bonne foi dans la mesure où la loi le permet.
Cette politique n’autorise aucune violation de la loi, de la vie privée, de contrats que vous avez avec des tiers, ni aucun accès aux données au-delà de ce qui est strictement nécessaire pour démontrer le problème. Les délais de réponse sont des objectifs, pas des garanties.