Vos préoccupations nous importent
Nous accordons une grande importance à votre vie privée et nous nous efforçons de préserver la confidentialité et la sécurité de vos informations. Nous apprécions toutes les préoccupations en matière de sécurité et nous nous efforçons de rester à l'affût des dernières menaces. Être proactif plutôt que réactif face aux problèmes de sécurité émergents est une croyance fondamentale chez Cision. Chaque jour, de nouveaux problèmes de sécurité et de nouveaux vecteurs d'attaque sont créés. Nous nous efforçons de nous tenir au courant des derniers développements de pointe en matière de sécurité. Si vous avez découvert un problème de sécurité potentiel avec notre produit, nous vous demandons de nous en informer dès que possible.
Comment signaler un problème de sécurité
Lorsque vous signalez des problèmes potentiels, essayez d'être aussi complet que possible, en nous fournissant suffisamment d'informations pour que nous puissions recréer vos résultats. Veillez à inclure un échantillon de code et un screencast qui démontre clairement l'exploit que vous avez découvert. Si vous utilisez des outils automatisés pour trouver des vulnérabilités, sachez que ces outils signalent souvent des faux positifs. La plupart du temps, il ne suffit pas de trouver la vulnérabilité et de fournir des informations de base sur cette dernière. Vous devez expliquer comment la vulnérabilité peut être utilisée pour avoir un impact sur les données des utilisateurs ou sur nos systèmes. Par exemple, si vous trouvez une vulnérabilité de type clickjacking, veuillez nous montrer clairement quelle action sensible l'utilisateur final peut être amené à effectuer.
Où signaler les problèmes de sécurité
Veuillez résumer vos découvertes dans un courriel adressé à InfoSec@cision.com. Si possible, cryptez l'e-mail en utilisant notre clé publique PGP mentionnée ci-dessous.
Que se passe-t-il ensuite?
Une fois que vous avez soumis un problème de sécurité, nous nous engageons à faire ce qui suit:
- Nous prendrons immédiatement des mesures pour identifier si le problème est légitime et déterminer sa gravité.
- Nous vous contacterons au sujet de notre enquête et de ses progrès.
-----BEGIN PGP PUBLIC KEY BLOCK-----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=fcRG
-----END PGP PUBLIC KEY BLOCK-----