Comment signaler un problème
Écrivez à security@talkwish.com. Vous pouvez nous écrire en anglais ou en français. Veuillez d'abord nous en informer en privé, et non par l'intermédiaire du soutien, des médias sociaux ou d'un forum public, afin que nous puissions corriger le problème avant que quiconque puisse l'utiliser à mauvais escient.
Vous avez un problème avec votre propre compte, comme une connexion que vous ne reconnaissez pas ? Écrivez plutôt à support@talkwish.com, et consultez comment assurer la sécurité de votre compte.
Nos coordonnées se trouvent aussi dans security.txt, le fichier standard que consultent les chercheurs en sécurité.
Ce qu'il faut inclure
Un signalement court et clair suffit. Il est utile que vous nous indiquiez :
- En quoi consiste le problème et ce que quelqu'un pourrait en faire
- Les étapes pour le reproduire, ainsi que l'adresse Web, l'application et la version où vous l'avez trouvé
- Toute preuve de concept, capture d'écran ou requête qui le démontre
- Les noms d'utilisateur des comptes de test que vous avez utilisés
- Comment vous joindre, et si vous souhaitez être remercié nommément sur cette page
Ce qui est couvert
- talkwish.com, ce site Web
- app.talkwish.com, l'application Web Talkwish
- api.talkwish.com, le service sur lequel reposent nos applications
- Les applications Talkwish pour iPhone, Android, Windows et Mac, à mesure que chacune est lancée
Ce qui n'est pas couvert :
- Les services exploités par d'autres entreprises que nous utilisons, comme notre fournisseur de paiement, Clover. Veuillez signaler ces problèmes directement à l'entreprise concernée.
- Les signalements produits par des outils d'analyse automatisés sans exemple fonctionnel du problème
- Les paramètres de bonnes pratiques manquants qui ne peuvent pas réellement servir à causer du tort
- L'ingénierie sociale, l'hameçonnage ou les attaques physiques visant notre équipe ou toute autre personne
Règles pour les tests
Pour que Talkwish demeure sûr pour tout le monde pendant vos tests :
- N'utilisez que des comptes qui vous appartiennent. Créez vos propres comptes de test, et ne vous connectez jamais au compte de quelqu'un d'autre.
- N'accédez pas aux données d'autres personnes, et ne les modifiez ni ne les supprimez. Si vous tombez par accident sur les renseignements de quelqu'un d'autre, arrêtez-vous, ne les conservez pas et ne les communiquez pas, et mentionnez-le dans votre signalement.
- Ne lancez pas d'attaques par déni de service, de tests de charge ni quoi que ce soit d'autre qui pourrait ralentir Talkwish ou le mettre hors service pour d'autres personnes.
- Ne commettez pas de fraude téléphonique, et ne faites pas d'appels ni n'envoyez de messages texte à des numéros de téléphone, y compris des numéros à tarification majorée. N'appelez jamais le 911 ni aucun autre numéro d'urgence pendant vos tests. Les appels et les messages texte entre vos propres comptes de test sont permis.
- N'envoyez pas de pourriels ni de messages indésirables à d'autres utilisateurs de Talkwish.
- Limitez-vous à ce qui est nécessaire pour démontrer le problème, et arrêtez dès que vous l'avez confirmé.
- Accordez-nous un délai raisonnable pour corriger le problème avant de communiquer quelque détail que ce soit à qui que ce soit, et convenez du moment avec nous.
Protection juridique
Si vous faites un effort de bonne foi pour respecter la présente politique, nous considérons que votre recherche est autorisée. Nous n'intenterons aucune action en justice contre vous et ne vous signalerons pas aux forces de l'ordre pour cette recherche, et nous ne la traiterons pas comme une violation de nos conditions d'utilisation ou de notre politique d'utilisation acceptable. Si quelqu'un d'autre intente une action en justice contre vous pour une recherche qui respectait la présente politique, nous ferons savoir que votre recherche était autorisée.
Cette protection ne vise que les systèmes de Talkwish indiqués comme couverts. Nous ne pouvons pas donner la permission de tester des systèmes qui appartiennent à d'autres entreprises. Si vous n'êtes pas certain qu'une action soit permise, posez-nous la question à security@talkwish.com avant d'effectuer vos tests.
Après votre signalement
- Nous vous confirmerons la réception de votre signalement, habituellement dans un délai de trois jours ouvrables.
- Nous l'examinerons, vous dirons si nous pouvons confirmer le problème et vous tiendrons au courant pendant que nous travaillons à une correction.
- Nous vous aviserons lorsque le problème sera corrigé et conviendrons avec vous du moment où les détails pourront être communiqués.
Ce sont nos objectifs, et non des garanties. Le temps nécessaire à une correction dépend du problème, alors nous ne pouvons pas promettre de délai précis.
Aucune prime aux bogues
Nous n'avons pas de programme de primes aux bogues, alors nous ne pouvons pas payer les signalements. Nous en sommes tout de même très reconnaissants et, avec votre permission, nous vous remercierons nommément ci-dessous.
Merci
Avec leur permission, nous nommons ici les personnes qui ont signalé un problème de sécurité que nous avons confirmé et corrigé. Personne ne figure encore sur la liste.