Politique de sécurité

Politique de sécurité

TournamentSuite prend au sérieux la sécurité de nos systèmes et des données de nos utilisateurs. Nous nous engageons à collaborer avec les chercheurs en sécurité pour identifier et résoudre les vulnérabilités de manière responsable.

Divulgation responsable

Si vous découvrez une potentielle vulnérabilité de sécurité, veuillez nous la signaler en privé avant toute divulgation publique. Nous vous demandons de nous accorder un délai raisonnable pour examiner et traiter le problème avant toute divulgation publique. Nous accuserons réception de votre signalement dans les 48 heures et nous nous efforcerons de vous fournir un calendrier de résolution dans les 5 jours ouvrables.

Périmètre

• Applications web et API publiques
• Interfaces destinées aux joueurs et aux organisateurs
• Infrastructure exploitée par TournamentSuite

Hors périmètre

• Attaques d'ingénierie sociale visant le personnel ou les utilisateurs
• Attaques par déni de service ou par épuisement des ressources
• Services et intégrations tiers ne relevant pas de notre contrôle

Processus

1. Signalez la vulnérabilité de manière confidentielle avant toute divulgation publique
2. Incluez des étapes claires pour reproduire le problème, une preuve de concept et l'impact potentiel
3. Accordez-nous un délai raisonnable pour enquêter et remédier à la vulnérabilité avant toute divulgation
4. Nous accuserons réception dans un délai de 3 jours ouvrables et vous tiendrons informé de l'avancement

Tableau d'honneur

Nous sommes reconnaissants envers les chercheurs en sécurité qui ont contribué à rendre TournamentSuite plus sûr. Si vous souhaitez être mentionné ici après une divulgation réussie, veuillez nous le préciser dans votre rapport.