Signaler une faille de sécurité

Comment nous signaler une faille

1. 1

   Écrivez-nous

   Envoyez votre signalement à securite@ai-brothers.fr, avec l’objet « Faille de sécurité ».

2. 2

   Décrivez ce que vous avez trouvé

   L’adresse ou l’écran concerné, les étapes pour reproduire, l’effet constaté et, si possible, une preuve minimale. N’envoyez pas de données réelles que vous auriez pu voir.

3. 3

   Laissez-nous le temps de corriger

   Ne rendez pas la faille publique avant que nous l’ayons corrigée ou que nous soyons convenus ensemble d’une date de publication.

Ce que nous nous engageons à faire

• Accuser réception

  Nous accusons réception de votre message dans les meilleurs délais.

• Examiner et vous répondre

  Nous vérifions le signalement et vous disons si nous le confirmons, et ce que nous allons faire.

• Vous tenir informé

  Nous vous prévenons quand la correction est en place.

• Vous citer, si vous le souhaitez

  Avec votre accord, nous mentionnons votre contribution une fois la faille corrigée.

• Prévenir les cabinets concernés

  Si des données ont pu être exposées, nous informons les cabinets concernés pour qu’ils puissent remplir leurs propres obligations.

Périmètre

• Couvert

  Le site cabinet-pilote.fr et l’application CabinetPilot.

• Hors périmètre

  Les portails de l’administration (impots.gouv, URSSAF, net-entreprises), Pennylane et les autres services tiers : signalez-leur directement ce qui les concerne.

• À ne pas faire

  Accéder aux données d’un cabinet ou d’un client, les modifier ou les conserver ; dégrader le service (déni de service, envoi massif) ; tromper une personne (hameçonnage, manipulation) ; s’introduire dans nos locaux.

À découvrir aussi