Signaler une faille de sécurité
Politique de divulgation coordonnée des vulnérabilités de Vigeos.
Ce qui est concerné
Le site vigeos.fr, l'API, les applications Vigeos et Vigeos Business, la box Vigeos des familles et son logiciel, les caméras livrées par Vigeos et les serveurs d'établissement.
Comment signaler
Vous pensez avoir trouvé une faille de sécurité dans un produit ou un service Vigeos ? Écrivez à equipe@vigeos.fr, en français ou en anglais, avec une description et, si possible, les étapes pour la reproduire.
Ce que nous faisons
- Nous accusons réception sous deux jours ouvrés.
- Nous vous tenons informé de l'analyse et de la correction.
- Nous publions la faille une fois corrigée, en vous citant si vous le souhaitez.
- Les box des familles reçoivent leurs correctifs par des mises à jour signées et automatiques.
Ce que nous vous demandons
- Ne divulguez pas la faille avant sa correction.
- N'accédez pas aux données d'autrui.
- Ne testez rien sur une installation qui n'est pas la vôtre.
Cette page n'autorise aucun test d'intrusion.
Reporting a security issue
Think you have found a security issue in a Vigeos product or service? Email equipe@vigeos.fr, in English or French, with a description and, if possible, steps to reproduce it. We acknowledge receipt within two working days, keep you informed, and publish the issue once fixed, crediting you if you wish. Please do not disclose the issue before it is fixed, do not access other people's data, and do not test anything on an installation that is not yours. This page does not authorise any penetration testing.
Fichier de contact au format RFC 9116 : /.well-known/security.txt.
VIGEOS, SASU à capital variable, 71 avenue des Trois Lucs, 13012 Marseille.