Chez Last Mile Solutions , nous Last Mile Solutions la sécurité de nos systèmes comme une priorité absolue. Mais malgré tous les efforts que nous déployons pour sécuriser nos systèmes, des vulnérabilités peuvent toujours exister.
Si vous découvrez une vulnérabilité, nous aimerions en être informés afin de pouvoir prendre les mesures nécessaires pour y remédier dans les plus brefs délais. Nous vous demandons de nous aider à mieux protéger nos clients et nos systèmes.
Procédez comme suit :
- Envoyez vos conclusions par e-mail dès que possible après leur découverte à security@lastmilesolutions.com ;
- N'abusez pas de la vulnérabilité ou du problème que vous avez découvert, par exemple en téléchargeant plus de données que nécessaire pour démontrer la vulnérabilité ou en supprimant ou modifiant les données d'autres personnes.
- Ne faites part du problème à d'autres personnes qu'une fois qu'il est résolu.
- N'utilisez pas d'attaques contre la sécurité physique, l'ingénierie sociale, le déni de service distribué, le spam ou les applications tierces ;
- N'envoyez pas de logiciels malveillants et ne modifiez pas le système.
- Laissez-nous vos coordonnées afin que nous puissions vous contacter ultérieurement. Au moins une adresse e-mail ou un numéro de téléphone ;
- Fournissez suffisamment d'informations pour reproduire le problème afin que nous puissions le résoudre le plus rapidement possible. En général, l'adresse IP ou l'URL du système concerné et une description de la vulnérabilité suffisent, mais pour les vulnérabilités complexes, des explications supplémentaires peuvent être nécessaires.
Ce que Last Mile Solutions :
Last Mile Solutions à votre signalement dans un délai de 6 jours ouvrables avec notre évaluation du signalement et un délai de résolution prévu.
Si vous avez suivi les instructions ci-dessus, nous n'engagerons aucune poursuite judiciaire à votre encontre concernant la notification.
Last Mile Solutions vous Last Mile Solutions informé de l'avancement de la résolution du problème ;
Dans les informations publiques relatives au problème signalé, Last Mile Solutions peut mentionner Last Mile Solutions nom en tant que découvreur du problème si vous le souhaitez.
Last Mile Solutions votre rapport de manière strictement confidentielle et ne transmet pas vos données personnelles à des tiers sans votre consentement, sauf si la loi ou une décision judiciaire l'exige.
Last Mile Solutions avec vous si et, le cas échéant, comment le manquement signalé sera rendu public. Il ne sera rendu public qu'après avoir été corrigé.
Last Mile Solutions de résoudre tous les problèmes dans les meilleurs délais et souhaite jouer un rôle actif dans le cas d'une publication sur le problème après sa résolution.
Last Mile Solution s'efforce de résoudre les vulnérabilités signalées dans les 60 jours suivant leur notification.