Sécurité

Nous maintenons skunkcodes.com léger et simple, ce qui contribue aussi à sa sécurité :

• chaque page est servie via une connexion chiffrée (HTTPS) ;
• il n’y a ni formulaire, ni compte, ni connexion : il n’y a donc rien à forcer ;
• il n’y a ni cookies, ni outils d’analyse, ni traceurs tiers (voir notre Politique relative aux cookies) ;
• nous maintenons à jour le logiciel du site et ses dépendances.

La sécurité fait partie de chaque projet dès le premier commit. Dans les produits que nous développons, nous :

• utilisons des paramètres sécurisés par défaut et des bibliothèques éprouvées plutôt que de développer nos propres solutions ;
• relisons le code avant sa mise en production ;
• gardons les mots de passe, clés et autres secrets en dehors du code ;
• chiffrons les données en transit et, lorsque la plateforme le permet, au repos ;
• maintenons les dépendances à jour et donnons suite aux alertes de sécurité ;
• tenons compte dès la conception des risques courants, comme ceux du Top 10 de l’OWASP.

Lorsque vous nous donnez accès à vos systèmes ou à vos données, nous n’utilisons que ce qui est nécessaire au travail et respectons les clauses de sécurité et de confidentialité de l’accord conclu avec vous.

Nous traitons les données personnelles conformément à la loi turque n° 6698 relative à la protection des données personnelles (KVKK). À la fin d’un projet, nous restituons ou supprimons les accès et les données comme convenu.

Nous protégeons nos propres comptes par des mots de passe robustes et uniques et par l’authentification à deux facteurs, n’accordons à chaque personne que les accès dont elle a besoin et maintenons nos appareils et outils à jour.

Si vous pensez avoir découvert un problème de sécurité sur ce site ou dans un produit que nous avons développé, merci de nous le signaler. Envoyez un e-mail à [email protected] avec la mention « Signalement de sécurité » en objet, en précisant :

• une description du problème et l’endroit où vous l’avez constaté (URL, application ou version) ;
• les étapes permettant de le reproduire ;
• ce qu’un attaquant pourrait en faire ;
• comment vous joindre pour d’éventuelles questions.

Nous accuserons réception de votre signalement, vous tiendrons informé pendant notre analyse et vous préviendrons une fois le problème corrigé.

Lors de la recherche de vulnérabilités, nous vous demandons de :

• n’accéder aux données ou ne les modifier que dans la mesure nécessaire pour démontrer le problème, et jamais aux données d’autres personnes ;
• ne pas mener d’attaques par déni de service ni aucune action susceptible de ralentir le site ;
• ne pas recourir à l’ingénierie sociale, à l’hameçonnage ou à des attaques physiques contre nous ou nos clients ;
• garder les détails confidentiels jusqu’à ce que nous ayons corrigé le problème, en nous laissant un délai raisonnable pour le faire.

Les éléments suivants ne sont pas couverts :

• les problèmes affectant des services tiers vers lesquels nous renvoyons, comme les fournisseurs de cartographie ;
• les rapports issus de scanners automatisés sans exemple concret démontrant un impact réel ;
• le déni de service, le spam ou l’ingénierie sociale.

Si un produit que nous avons développé appartient à un client, nous coordonnerons la correction avec lui.

Si vous agissez de bonne foi et respectez ces règles, nous n’engagerons aucune action en justice contre vous du fait de vos recherches, et nous travaillerons avec vous pour comprendre et corriger le problème. Si vous le souhaitez, nous vous remercierons volontiers publiquement une fois le problème résolu.

Nous ne proposons pas actuellement de récompense financière pour les signalements.

Pour toute question relative à la sécurité, écrivez-nous à [email protected] ou par courrier :