Divulgation responsable
Conditions d’utilisation
La SNCB accorde une grande importance à la sécurité de son réseau et ses systèmes d’information, notamment en veillant à la protection des données de ses clients. Malgré toutes les mesures de protection que nous prenons, il n’est toutefois pas exclu qu’une faille subsiste et risque d’être exploitée. Si vous découvrez un problème de sécurité dans notre réseau et/ou nos systèmes, nous vous donnons la possibilité de nous en avertir de manière responsable, afin que nous puissions régler ce problème rapidement. Pour que cette opération se déroule de manière organisée et sécurisée, nous vous invitons à suivre les règles énoncées ci-dessous.
Pour consulter l'intégralité des directives, les conditions juridiques et le formulaire de rapport officiel (annexe 1), veuillez cliquer ici afin de prendre connaissance de notre politique de divulgation responsable.
| Nom | Alias | |
| Vincent Cox | vincentcox | - |
| Jarne Peelman | Jarne Peelman | @Jarne Peelman |
| Vincent Schrooten | - | @pocketvince |
Si vous pensez avoir découvert une faille de sécurité, veuillez la signaler à la SNCB afin que nous puissions enquêter sur ce problème.
- Comment signaler un problème ? Envoyez un e-mail à [email protected].
- Vous pouvez effectuer un signalement en français, en néerlandais ou en anglais.
- Protégez votre message
- Si votre signalement contient des informations sensibles, cryptez votre e-mail à l'aide de notre clé PGP. Utilisez-la pour crypter votre message avant de l'envoyer. Cela garantit que seule notre équipe de sécurité peut lire votre signalement.
- Si votre signalement contient des informations sensibles, cryptez votre e-mail à l'aide de notre clé PGP. Utilisez-la pour crypter votre message avant de l'envoyer. Cela garantit que seule notre équipe de sécurité peut lire votre signalement.
- Quelles informations faut-il inclure dans le signalement ? Afin de nous aider à comprendre et à résoudre rapidement le problème, veuillez inclure les informations suivantes :
- Une description claire du problème ;
- Les étapes permettant de reproduire le problème (si possible) ;
- Des détails pertinents tels que :
- des adresses IP ;
- des logs ;
- des captures d'écran ;
- des URL ;
- Vos coordonnées (afin que nous puissions vous recontacter ou vous joindre si nécessaire). Si vous préférez rester anonyme, vous pouvez utiliser un service de messagerie anonyme.
- Vous pouvez également utiliser le formulaire de rapport officiel (annexe 1) prévu dans notre politique de divulgation coordonnée des vulnérabilités. Cela permet de s'assurer que toutes les informations requises sont incluses.
- Veuillez suivre et appliquer les directives en matière de divulgation :
- Ne partagez pas cette faille publiquement ou avec des tiers avant qu'elle ne soit corrigée ;
- N'accédez qu'aux données strictement nécessaires pour démontrer le problème ;
- N'exploitez pas cette vulnérabilité (par exemple, pas d'extraction de données, de perturbation du système ou d'attaques) ;
- Ne modifiez pas et ne supprimez pas des données ;
- Ne compromettez pas la disponibilité ou les performances du système.
- Si des tests s'avèrent nécessaires, c'est nous (la SNCB) qui les réaliserons.
Vous pouvez signaler toute vulnérabilité liée à notre sécurité.
Cela concerne chacune des vulnérabilités qui pourrait être exploitée illicitement et qui provient :
- De l’un nos sites web :
- De l’une ou de nos applications web et mobiles
- De notre réseau et nos systèmes d’information
- Les questions et plaintes relatives aux produits et services de la SNCB.
- Les questions relatives à l’utilisation de vos mots de passe.
- Les spams ou (tentatives de) phishing (hameçonnage).
- Nous vous répondons dans les deux semaines.
- Nous vous recontactons si nous avons besoin d’informations complémentaires.
- Nous mettons tout en œuvre pour résoudre le problème rapidement et efficacement.
- Nous vous informons lorsque le problème est résolu.
- La récompense que nous attribuons actuellement est l'ajout de personnes à notre "Wall of Fame". Vous pourrez alors y trouver votre nom, alias et nom d'utilisateur Twitter. Nous décidons de manière autonome et au cas par cas de l'attribution de cette récompense
- Nous n’intenterons pas de poursuites judiciaires contre vous, dans la mesure où vos actions respectent les règles énoncées ci-dessus.
