Sécurité
Verity prend la sécurité au sérieux. Si vous découvrez une vulnérabilité dans nos produits ou notre infrastructure, nous voulons le savoir.
Signaler une vulnérabilité
Écrivez à [email protected] en décrivant le problème, les étapes pour le reproduire et toute preuve à l'appui. Veuillez ne pas divulguer publiquement la vulnérabilité avant que nous ayons eu l'occasion de la corriger.
À quoi vous attendre
- Accusé de réception — dans les 48 heures suivant votre signalement.
- Triage — dans un délai de 5 jours ouvrables, nous évaluerons la gravité et vous donnerons une première réponse.
- Résolution — nous visons à corriger rapidement les vulnérabilités confirmées et vous tiendrons informé de l'avancement.
- Reconnaissance — avec votre permission, nous vous attribuerons publiquement la découverte.
Portée
Cette politique couvre :
- verityapp.io — le site web et l'application web
- Verity pour macOS, Windows et Linux — l'application de bureau
- Verity pour iOS — l'application mobile
- Services API dorsaux — authentification, transcription et gestion de compte
Hors portée : les services tiers que nous utilisons (signalez-les directement au fournisseur), l'ingénierie sociale, les attaques par déni de service et les problèmes exigeant un accès physique à l'appareil d'un utilisateur.
Protection des chercheurs
Nous n'intenterons aucune poursuite contre les chercheurs en sécurité qui découvrent et signalent des vulnérabilités de bonne foi, respectent cette politique et n'accèdent pas aux données d'autres utilisateurs, ne les modifient pas et ne les suppriment pas. Les recherches menées conformément à cette politique sont considérées comme autorisées au sens des lois applicables contre le piratage.