Politica di sicurezza

Segnalazione di una vulnerabilità

La sicurezza dei moduli e dei clienti è fondamentale. Reversia incoraggia i ricercatori di sicurezza a condurre analisi sui suoi moduli e a segnalare qualsiasi vulnerabilità individuata, nel rispetto delle buone pratiche di divulgazione responsabile.

L'azienda si impegna a individuare e correggere qualsiasi vulnerabilità e a comunicare in modo trasparente con le parti interessate lungo tutto il processo.

Politica di gestione delle vulnerabilità

In conformità con la Carta TouchWeb per una cybersicurezza responsabile, il nostro team applica i seguenti principi per la gestione di ogni segnalazione ricevuta:

• Conferma di ricezione di ogni segnalazione pertinente entro 7 giorni massimo (CVSS ≥ 4.0)
• Analisi d'impatto e pianificazione di una correzione entro 30 giorni massimo
• Pubblicazione di un avviso di sicurezza con identificativo CVE se il punteggio CVSS è ≥ 7.5
• Nessuna correzione viene pubblicata in modo silenzioso

Impegni verso i ricercatori

Parallelamente, i seguenti impegni garantiscono una gestione responsabile ed etica:

• Non perseguire i ricercatori che agiscono in buona fede
• Garantire che nessun accordo di riservatezza possa ostacolare la pubblicazione trasparente di un avviso di sicurezza con identificativo CVE, nel rispetto dello stato dell'arte

Autorizzazione alla pubblicazione

Reversia autorizza espressamente qualsiasi azienda a pubblicare le informazioni relative alle vulnerabilità corrette sul proprio sito ufficiale, in conformità con gli impegni della Carta di cybersicurezza responsabile.

Questa pubblicazione può comprendere:

• Un identificativo CVE associato alla vulnerabilità
• Una nota di sicurezza che descrive chiaramente il problema e la sua risoluzione
• Le versioni interessate e la versione corretta
• Una correzione facile da implementare quando l'aggiornamento non è immediatamente possibile
• Qualsiasi informazione utile che consenta a utenti e agenzie di proteggersi rapidamente

Protezione dei dati

Reversia tratta i dati dei suoi clienti nel pieno rispetto del Regolamento generale sulla protezione dei dati (GDPR, UE 2016/679) e della legge francese Informatique et Libertés del 6 gennaio 1978 modificata.

I dati sono ospitati sull'infrastruttura Google Cloud Platform (Google Cloud France), all'interno dell'Unione europea. Le comunicazioni tra il tuo negozio, i tuoi utenti e l'infrastruttura Reversia transitano in HTTPS.

Per qualsiasi domanda relativa al trattamento dei tuoi dati o per esercitare i diritti previsti dal GDPR, scrivici a contact@reversia.tech.

Contatto

Per qualsiasi domanda relativa alla sicurezza o per segnalare una vulnerabilità, il team Reversia è raggiungibile al seguente indirizzo: