Politique de divulgation des vulnérabilités
Si vous trouvez une faille de sécurité dans Friolink, nous voulons le savoir. Cette politique explique comment nous prévenir et ce que vous pouvez attendre de nous.
En vigueur depuis le 25 octobre 2026. Contact également dans /.well-known/security.txt (RFC 9116).
Comment nous prévenir
- Écrivez à [email protected] avec l'objet « Sécurité », ce que vous avez trouvé, comment le reproduire et l'impact estimé.
- Vous pouvez écrire en français, anglais, espagnol ou portugais.
Ce que nous faisons
- Nous accusons réception sous 3 jours ouvrés.
- Nous vous tenons informé pendant la correction et vous prévenons quand elle est faite.
- Si vous le souhaitez, nous vous citons comme auteur du signalement lors de la publication du correctif.
Recherche de bonne foi
- Nous n'engageons aucune action en justice contre une recherche de bonne foi respectant cette politique.
- Utilisez uniquement vos propres comptes ou des comptes de test. N'accédez pas aux données d'autrui, ne les modifiez ni ne les supprimez, et arrêtez dès que le problème est confirmé.
- Ne publiez pas la vulnérabilité avant sa correction ou avant 90 jours après votre signalement, selon la première échéance, sauf accord contraire.
Périmètre
- Inclus : friolink.com, login.friolink.com, les applications Friolink pour Android et iPhone, le firmware des capteurs et Friolink Gateway.
- Hors périmètre : attaques par déni de service, ingénierie sociale, tests physiques, spam, ainsi que les équipements et réseaux des clients.