Divulgation de vulnérabilités
CoreZT accepte les signalements confidentiels de vulnérabilités de sécurité potentielles affectant les produits, services ou sites web de CoreZT.
Comment signaler un problème
Envoyez les signalements de sécurité de manière confidentielle à support@corezt.com.
Veuillez fournir suffisamment d’informations pour permettre à l’équipe CoreZT de comprendre et de reproduire le problème. Les informations utiles peuvent inclure :
- le produit, service, la page ou le composant concerné
- l’environnement ou la version concernée, le cas échéant
- une description claire du comportement observé
- les étapes nécessaires pour reproduire le problème
- les journaux, captures d’écran ou détails de requête/réponse pertinents sans exposition inutile d’informations sensibles
- des coordonnées permettant à l’équipe de demander des précisions
Protéger les informations sensibles
Évitez d’inclure des identifiants, clés privées, données personnelles, données client ou autres informations sensibles sauf si elles sont nécessaires pour expliquer le problème. Dans la mesure du possible, masquez ou remplacez les valeurs sensibles tout en conservant les détails techniques nécessaires à la reproduction.
Autres informations de sécurité
Pour plus d’informations sur l’architecture de sécurité de ZTXGate, les contrôles de déploiement, l’authentification, la journalisation d’audit, les intégrations, la reprise après sinistre et les sujets de confiance associés, consultez Sécurité & confiance.