Signaler en toute sécurité : commencez par une courte description via le formulaire de signalement sécurisé. Vous échangez ensuite les informations sensibles dans un dossier sécurisé sur notre propre plateforme.
Dans le champ d'application
- Ce site web public et ses propres routes API.
- Le registre des certificats et les pages de vérification.
- Accès involontaire à des données non publiques gérées par Charter Nine elle-même.
- Abus permettant de présenter un badge invalide comme valide.
Limites de test sécurisées
Limitez chaque contrôle à la preuve strictement nécessaire et omettez les actions suivantes :
- Déni de service, tests de volume ou actions qui perturbent la disponibilité.
- Ingénierie sociale, phishing ou tentatives physiques.
- Conserver l'accès, modifier des données, télécharger ou partager davantage que nécessaire pour démontrer le problème.
- Tester des systèmes de clients, fournisseurs ou autres tiers sans leur consentement explicite.
- Analyses automatisées à haute fréquence.
Ce dont nous avons besoin dans une notification
- L'URL ou la fonction concernée.
- Une description courte et reproductible.
- L'impact potentiel.
- Votre contact préféré et, si souhaité, nom ou pseudonyme.
Notre traitement
Nous confirmons la réception, validons la notification, limitons immédiatement le risque si nécessaire et communiquons un délai de suivi approprié. La reconnaissance se fait toujours en concertation et uniquement avec votre consentement.
Cette politique ne constitue pas une autorisation à enfreindre la législation belge ou européenne. En cas de doute, arrêtez le test et contactez-nous d'abord.