Sécurité et divulgation responsable

L’exploitant est responsable de la modélisation des menaces, de la revue du code et des dépendances, des identités, du moindre privilège, des secrets, de la journalisation, des incidents, des sauvegardes, des tests et de la chaîne d’approvisionnement.

Les vulnérabilités doivent être signalées par un canal privé. Il ne faut pas accéder aux données de tiers, déplacer des actifs, interrompre le service ou publier des détails exploitables au-delà de ce qui est nécessaire.