Signaler une faille de sécurité

La sécurité des données comptables de nos clients est notre priorité absolue. Si vous avez découvert une vulnérabilité dans Contabli, merci de nous la signaler de manière confidentielle.

Envoyez vos signalements à : security@contabli.tn

Merci de

• décrire la vulnérabilité de façon à ce que nous puissions la reproduire (adresse concernée, étapes, comportement attendu et constaté) ;
• n'accéder qu'à vos propres comptes de test, jamais aux données d'autrui ; arrêter dès que vous voyez des données d'un tiers et nous le signaler ;
• ne divulguer d'informations qu'après la correction de la faille, ou après 90 jours en accord avec nous.

Nous nous engageons à

• accuser réception sous trois jours ouvrables et vous tenir informé de l'avancement ;
• n'engager aucune poursuite contre les signalements qui respectent ces règles ;
• vous citer comme découvreur après la correction, si vous le souhaitez.

Interdit

• Tests de déni de service et de charge, spam, ingénierie sociale, attaques physiques et analyses automatisées massives.
• Accéder aux données d'autrui, les modifier ou les supprimer.