Politique de divulgation des vulnérabilités

Chez Meatdryer, la protection de la sécurité de nos équipements de séchage intelligents et de nos applications mobiles est une priorité absolue.

Nous sommes convaincus que le partenariat avec la communauté de la sécurité et nos utilisateurs est essentiel pour garantir la sécurité de notre plateforme. Nous encourageons vivement la divulgation responsable de toute vulnérabilité potentielle que vous pourriez identifier.

Si vous identifiez un problème de sécurité ou une menace potentielle, veuillez nous contacter ici en indiquant « Sécurité » comme sujet. Veuillez ne pas inclure de données personnelles sensibles dans votre signalement initial.

COMMENT SOUMETTRE UN RAPPORT

Veuillez inclure les détails techniques concernant la vulnérabilité, en précisant le produit et la version concernés. Vous trouverez la version de votre application dans l'onglet Paramètres.
- Si possible, veuillez inclure une preuve de concept ou des étapes claires nous permettant de reproduire le problème.
- Nous vous demandons de garder cette vulnérabilité confidentielle et de ne pas la divulguer publiquement tant que nous n'aurons pas résolu le problème.

NOTRE PROCESSUS DE RÉPONSE

Nous accuserons réception de votre rapport dans les meilleurs délais, et toujours sous 7 jours.
Afin de garantir la sécurité de nos utilisateurs, nous vous demandons de préserver la confidentialité de toutes vos communications pendant la durée de notre enquête. En retour, nous respecterons votre confidentialité et traiterons vos données avec le plus grand soin.
- Nous traitons tous les journalistes avec respect et professionnalisme.
- Nous n'engagerons aucune poursuite judiciaire contre les chercheurs qui découvrent et signalent des failles de sécurité conformément à la présente politique.

CHRONOLOGIE DE RÉSOLUTION

- Notre équipe d'ingénieurs travaillera en étroite collaboration avec vous pour valider le problème et déterminer la meilleure solution.
- Notre objectif est de corriger les vulnérabilités avérées dans un délai de 90 jours à compter de leur confirmation, ce qui inclut le temps nécessaire au développement, aux tests et au déploiement des correctifs.
- Si une correction nécessite plus de temps (par exemple, pour le micrologiciel du matériel), nous mettrons en place des mesures de protection temporaires afin d'atténuer les risques entre-temps.

En travaillant ensemble, nous pouvons garantir la sécurité et la fiabilité de l'écosystème Meatdryer.