Sécurité et divulgation responsable

Version publique de recherche; aucune certification de sécurité de production ni promesse de sauf-conduit.

Portée

La version publique est une publication statique de recherche et une démonstration locale au navigateur. Elle ne constitue pas un déploiement de production, un service de garde, un portefeuille, un système de règlement, une certification de sécurité, un programme de primes ou une mission d’assurance.

Divulgation responsable

Utilisez un avis de sécurité privé ou un autre canal confidentiel offert par le propriétaire officiel du dépôt. Indiquez la version, le composant, les étapes de reproduction, l’impact et toute mesure proposée. N’exploitez pas une vulnérabilité au-delà de ce qui est nécessaire, n’accédez pas aux données de tiers, n’interrompez pas le service, ne déplacez pas d’actifs et ne publiez pas les détails avant un délai raisonnable de correction.

Responsabilité du déploiement

Toute partie qui déploie, adapte, intègre, héberge ou commercialise les Documents est responsable de la modélisation des menaces, de l’examen du code et des dépendances, de la gestion des secrets et clés, des accès, de la surveillance, des incidents, sauvegardes, reprise, confidentialité, conformité et essais de sécurité professionnels.

Aucune promesse de sauf-conduit

La présente politique demande une divulgation coordonnée mais ne crée aucun sauf-conduit universel, immunité, récompense, emploi, mandat ou obligation d’enquête, de correction ou d’indemnisation. Tout programme distinct doit être publié expressément par l’exploitant responsable.