Sécurité et divulgation des vulnérabilités

01Notre approche

Nos produits sont conçus autour de frontières d'autorité explicites : identité des agents, vérification des décisions (PVSC) et contrôle des effets (Effect Gateway).

StreamFlow et Pulse peuvent être auto-hébergés : vos données restent dans votre infrastructure.

02Signaler une vulnérabilité

Écrivez à security@olsisoft.com en décrivant le problème, le produit ou l'URL concernés, les étapes pour le reproduire et son impact potentiel. Nous accusons réception dans un délai de 3 jours ouvrables.

03Règles de bonne foi

Ne consultez, ne modifiez ni ne supprimez pas de données qui ne vous appartiennent pas ; n'effectuez pas de déni de service ni d'ingénierie sociale ; laissez-nous un délai raisonnable pour corriger avant toute divulgation publique.

04Notre engagement

Nous n'entreprendrons pas de démarche juridique contre les personnes qui respectent ces règles de bonne foi, et nous vous tiendrons informé de la correction.

05Hors périmètre

Rapports issus uniquement d'outils automatisés sans preuve d'impact, en-têtes manquants sans impact démontré, et vulnérabilités de services tiers.