Politique de divulgation des vulnérabilités
Atlas Apps encourage les recherches de sécurité menées de bonne foi pour améliorer la sécurité de Momentum. Si vous vous efforcez de bonne foi de respecter cette politique, Atlas Apps considérera vos recherches comme autorisées et n’engagera pas d’action en justice contre vous sur le fondement de ces recherches.
Signaler un problème de sécurité
Écrivez à security@atlasapps.us. Indiquez l’app, le site web ou le service concerné, les étapes permettant de reproduire le problème et son impact probable. Les coordonnées de notre contact de sécurité sont également publiées à l’adresse momentum.atlasapps.us/.well-known/security.txt.
Accordez à Atlas Apps un délai raisonnable pour examiner et corriger un problème avant de le divulguer publiquement.
Règles de recherche
Les recherches ne doivent pas consister à accéder aux données d’une autre personne, à les conserver, à les modifier ou à les divulguer ; à perturber ou à dégrader Momentum ; à effectuer des tests de déni de service ; à recourir à l’ingénierie sociale ou au bourrage d’identifiants ; à mener des attaques physiques ; à envoyer du spam ; à maintenir un accès persistant aux systèmes d’Atlas Apps ; ou à tenter d’extorquer un paiement.
Effectuez des tests uniquement avec des comptes et des données qui vous appartiennent.
Si vous rencontrez de manière inattendue des informations personnelles, des données de santé ou d’autres informations sensibles, cessez les tests, ne copiez ni ne conservez plus d’informations que nécessaire pour signaler le problème et informez-nous rapidement à l’adresse security@atlasapps.us.
Portée et limites
Cette politique couvre les apps Momentum, momentum.atlasapps.us et le portail de compte Momentum. Elle n’autorise pas les tests sur des systèmes tiers et ne peut pas lier les tiers ni les autorités chargées de l’application de la loi. Signalez les problèmes affectant les services d’Apple, de Microsoft, d’OpenAI ou d’autres fournisseurs à ces fournisseurs.