La sécurité des données est une priorité chez Bazaarvoice. Si vous êtes chercheur en sécurité et pensez avoir découvert un bug ou une vulnérabilité de sécurité dans l'un de nos Services, nous vous remercions de nous aider à la divulguer de manière responsable. Bazaarvoice collaborera avec les chercheurs en sécurité lorsque des vulnérabilités nous sont signalées conformément à la présente Politique de divulgation des vulnérabilités. Nous validerons les vulnérabilités, y répondrons et les corrigerons conformément à notre engagement en matière de sécurité et de confidentialité. Nous n'engagerons pas d'action en justice contre les personnes qui découvrent et signalent des vulnérabilités de sécurité conformément à la présente Politique de divulgation des vulnérabilités. Bazaarvoice se réserve tous ses droits légaux en cas de non-respect.
Tests
Il vous est interdit de :
Exécuter ou tenter d'exécuter toute attaque par « déni de service »
Publier, transmettre, téléverser, lier, envoyer ou stocker sciemment tout Logiciel malveillant
Attaques contre la sécurité physique, recours à l’ingénierie sociale, attaques par déni de service distribué ou spam
Effectuer des tests d’une manière susceptible de dégrader le fonctionnement des services de Bazaarvoice
Tester des applications, sites web ou services tiers qui s’intègrent aux services de Bazaarvoice ou renvoient vers ceux-ci
Tirer parti de la vulnérabilité, par exemple en téléchargeant plus de données que nécessaire pour la démontrer, ou en supprimant ou en modifiant des données
Reporting
Communiquez les détails de toute vulnérabilité suspectée à l'équipe Sécurité de Bazaarvoice en envoyant un e-mail à security@bazaarvoice.comS'ouvre dans une nouvelle fenêtre. Chiffrez vos conclusions à l'aide de notre clé PGP publiqueS'ouvre dans une nouvelle fenêtre. Veuillez ne pas divulguer publiquement ces informations sans le consentement écrit exprès de Bazaarvoice.
Veuillez inclure les éléments suivants :
Détails de la vulnérabilité, avec les informations nécessaires pour nous permettre de reproduire efficacement vos étapes
Votre adresse e-mail
Votre identifiant Twitter ou votre site web (facultatif)
Demandes de compensation
Toute demande de compensation financière liée à une vulnérabilité identifiée ou suspectée sera considérée comme non conforme à la présente politique de divulgation des vulnérabilités.
Notre engagement
Si vous identifiez une vulnérabilité de sécurité vérifiée conformément à la présente Politique de divulgation des vulnérabilités, Bazaarvoice s’engage à :
Accuser réception de votre rapport de vulnérabilité dans les meilleurs délais
Fournir un calendrier estimatif pour la résolution de la vulnérabilité
Vous avertir lorsque la vulnérabilité est corrigée
Reconnaître publiquement votre divulgation responsable