Politique de sécurité | bsport

Nous prenons très au sérieux la sécurité de notre plateforme et des données de nos clients. La divulgation responsable nous aide à garantir un service sûr et fiable, et nous apprécions les efforts de la communauté des chercheurs en sécurité.

‍

1. Divulgation responsable

Si vous pensez avoir découvert une faille de sécurité dans nos systèmes, nous vous invitons à nous la signaler en toute confidentialité afin que nous puissions mener une enquête et résoudre le problème dans les meilleurs délais.
Veuillez envoyer tous les rapports liés à la sécurité à l'adresse security@bsport.io en précisant :

• Une description claire du problème
• Étapes permettant de reproduire la vulnérabilité
• Toute démonstration de faisabilité ou capture d'écran pertinente

Nous vous demandons de ne pas divulguer publiquement toute vulnérabilité potentielle tant que nous n'aurons pas eu la possibilité de l'examiner et d'y remédier.

2 Programme de prime aux bogues

À l'heure actuelle, nous n'offrons aucune récompense financière ni prime de sécurité pour les vulnérabilités signalées. Les signalements sont acceptés à titre bénévole afin de contribuer à améliorer la sécurité de notre produit.Reconnaissance de l'

Bien que nous n'offrions aucune compensation financière, nous sommes heureux de reconnaître publiquement et de citer les rapports de sécurité valides. Avec votre autorisation, nous mettrons en avant votre contribution sur HackerOne une fois le problème résolu.

3 Notre engagement

Nous nous engageons à :

• Examiner tous les rapports de sécurité fiables dans les meilleurs délais
• Communiquer avec les journalistes pendant l'enquête
• Prendre les mesures appropriées pour remédier aux problèmes confirmés

Nous vous remercions de votre aide pour assurer la sécurité de notre plateforme et de votre soutien à la recherche responsable en matière de sécurité.