1. Périmètre
Cette politique s’applique à tous les services de production exploités par Apivom Technology FZ-LLC sous le domaine apivom.com et ses sous-domaines.
2. Signaler une vulnérabilité
Si vous pensez avoir découvert une vulnérabilité, signalez-la-nous en privé avant toute divulgation publique.
- E-mail : security@apivom.com
- WhatsApp : appels vocaux et messages uniquement : +1 555-321-5577
Merci d’indiquer : le point de terminaison ou le composant concerné, les étapes de reproduction, l’impact observé et vos coordonnées.
3. Fichier lisible par machine (RFC 9116)
Notre fichier security.txt est publié à l’adresse /.well-known/security.txt.
4. Nos engagements
- Nous accusons réception des signalements sous deux jours ouvrés.
- Nous analysons et qualifions les signalements sous cinq jours ouvrés.
- Nous convenons du calendrier de divulgation avec l’auteur du signalement.
- Nous n’engageons aucune poursuite contre les chercheurs de bonne foi qui respectent cette politique.
5. Hors périmètre
- Les tests de déni de service contre la production.
- L’ingénierie sociale visant les employés ou les clients d’Apivom.
- Les attaques physiques contre Apivom ou ses hébergeurs de centres de données.
- Les signalements produits uniquement par des scanners automatiques sans impact vérifié.
6. Contact
Apivom Technology FZ-LLC
DMC-BLD-VD-G00-706, Building 5, Dubai Media City, Al Sofouh Second, Dubaï, EAU
Sécurité : security@apivom.com
Général : info@apivom.com