Comment signaler une vulnérabilité affectant la sécurité

Si vous pensez avoir découvert une vulnérabilité de sécurité sur un ou plusieurs de nos appareils, veuillez nous la signaler à product.security@fairphone.com
Nous vous demandons de bien vouloir nous fournir les informations pertinentes qui peuvent nous aider à identifier la faille de sécurité et à résoudre le problème de sécurité potentiel, à savoir:

• Le nom du produit et la ou les versions logicielles affectées par la vulnérabilité
• Une description détaillée de la vulnérabilité
• Les étapes pour reproduire le problème (vous pouvez également joindre des vidéos/captures d’écran/logs pour une meilleure compréhension)
• Un PoC (Proof of Concept) ou un exploit, si disponible
• Solution de contournement trouvée, le cas échéant
• Les plans de divulgation, le cas échéant

Nous vous demandons également de garder à l’esprit la sécurité de nos clients : pendant la phase d’investigation et de résolution, il est recommandé de ne pas divulguer d’informations sur la vulnérabilité et/ou les exploits qui y sont liés, afin d’éviter que des tiers n’utilisent le problème de sécurité à des fins malveillantes.
 
Nous vous tiendrons informés de l’état d’avancement de l’enquête et de la résolution du problème.