Contacter la sécurité

Stratégie de divulgation responsable

Pour Ivanti, la sécurité des logiciels et des informations est précieuse. C'est pourquoi Ivanti s'engage à travailler avec ses clients, ainsi qu'avec la communauté des technologies de l'information et des communications, pour gérer tous les problèmes le plus rapidement possible.

Envoyez les informations à [email protected]. S'il s'agit vraiment d'un problème sensible, notre fidèle clé PGP est là pour vous aider (Empreinte : 5A86 C77C A361 B145 8A2C  D672 DBF5 C7A9 FE96 C03D). Pour vérifier l'empreinte, contactez [email protected].

Tous les problèmes de sécurité légitimes signalés vous permettront de gagner un « Merci ! » sincère et un chouette t-shirt.

Ce que vous devez faire :

  • Nous fournir assez de détails pour reproduire l'incident (captures d'écran, liste des étapes suivies, etc.).
  • Donnez-nous le temps de résoudre le problème avant de le divulguer publiquement, afin de ne pas faire courir de risques inutiles aux données de nos clients.
  • N'exploitez pas cette vulnérabilité pour accéder aux données, les manipuler ou les supprimer.
  • Ce ne serait vraiment pas sympa et nous serions contraints de le signaler.
  • Ne nous demandez jamais de payer.
  • Nous ne paierons pas pour la divulgation.
  • Pour les t-shirts sympas, par contre…

Ce que nous ferons :

  • Vous répondre en un jour ouvrable pour vous signaler que nous avons reçu votre rapport.
  • Évaluer votre rapport pour voir s'il s'agit d'un vrai problème de sécurité.
  • Vous fournir un rapport indiquant la façon dont nous allons corriger le problème et le moment où nous allons le faire.
  • Vous prévenir une fois que le problème est résolu.Publier avec vous un rapport public, si approprié.
  • Merci de nous aider à améliorer la sécurité.

Les ingénieurs Ivanti ont un devoir sacré : déterminer la légitimité d'un problème de sécurité potentiel. De plus, seule la première personne qui le signale en aura le crédit. Si vous respectez les règles, nous vous promettons de n'engager aucune procédure légale à votre encontre, ni aucune autre démarche déplaisante. Nous nous réservons le droit de vous attaquer en justice si vous n'avez pas respecté ces règles et si vous n'aviez pas le droit d'apporter des changements à ce programme à tout moment.

Pour recevoir votre super t-shirt après avoir signalé un problème que les ingénieurs Ivanti ont reconnu comme légitime, merci de nous communiquer votre taille de t-shirt et votre adresse postale. Vous le recevrez presque immédiatement. Encore merci de nous aider à améliorer Ivanti.

Pour toute question sur la sécurité Ivanti, contactez [email protected]