Vous avez trouvé une faille ? Merci. Voici comment nous le dire.

Comment signaler

1. Écrivez à security@han-tak.com, en français ou en anglais.
2. Décrivez le problème, l’endroit où vous l’avez trouvé, les étapes pour le reproduire et ce qu’un attaquant pourrait en faire.
3. N’incluez pas plus de renseignements personnels que nécessaire pour démontrer le problème.

Ce que nous promettons

• Nous accusons réception de votre signalement dans un délai de [ACKNOWLEDGEMENT TIME].
• Nous vous tenons informé pendant l’enquête et la correction, et visons à corriger les problèmes confirmés dans un délai de [FIX TIME].
• Nous vous remercions publiquement lorsque la correction est publiée, si vous le souhaitez.
• Nous n’intenterons aucune action en justice contre une recherche de bonne foi qui respecte cette politique.

Ce que nous demandons

• Laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public.
• N’accédez pas à des données qui ne sont pas les vôtres, ne les modifiez pas et ne les supprimez pas; arrêtez dès que le problème est démontré.
• Ne dégradez pas nos services (pas de déni de service, de pourriel ni d’ingénierie sociale envers notre équipe).
• Ne testez jamais le HomeHub ou le téléphone d’une famille sans sa permission écrite.

Inclus

• Tous les sites han-tak.com : han-tak.com, initiatives., tech., homehub., phone., help., status. et api.han-tak.com
• Les domaines de service Han-Tak (han-tak-service.com), une fois en ligne
• Les produits et applications Han-Tak, une fois lancés

Exclus

• Les rapports d’outils automatisés sans impact démontré
• Les en-têtes de bonnes pratiques manquants sans conséquence pour la sécurité
• Les services tiers vers lesquels nous renvoyons (par exemple la page d’inscription d’un atelier)

Coordonnées lisibles par machine : /.well-known/security.txt