Sécurité du site – BRIGHTWAY

Notre engagement

En tant que cabinet spécialisé en cybersécurité qualifié PASSI ANSSI, Brightway applique à son propre site les mêmes exigences que celles que nous recommandons à nos clients. Nous accueillons favorablement toute découverte de vulnérabilité par la communauté des chercheurs en sécurité et nous nous engageons à la traiter avec sérieux et transparence.

Signaler une vulnérabilité sur ce site

Si vous avez identifié une faille de sécurité, un défaut de configuration ou un comportement suspect sur brightway.fr, contactez-nous par les canaux suivants :

Email : contact@brightway.fr

Accusé de réception sous 48 heures ouvrées.

Signaler un incident au CERT Brightway

Pour tout signalement d’incident de sécurité relevant de notre équipe CERT (labellisée FIRST) — compromission avérée, fuite de données, demande d’assistance en réponse à incident — utilisez l’adresse dédiée ci-dessous. Nous recommandons le chiffrement PGP pour toute communication contenant des informations sensibles.

Email : incident@brightway.fr
Clé PGP (UID) : CERT BRIGHTWAY <incident@brightway.fr>
Empreinte : 1D02 4B06 1FFE 6502 542A 2257 5982 8791 B270 1503

Vérifiez systématiquement l’empreinte complète avant d’utiliser la clé publique ci-dessous.

Le fichier .asc téléchargeable sera publié prochainement sur /.well-known/openpgpkey/brightway.fr/.

Processus de divulgation responsable

Nous suivons un processus de divulgation responsable conforme aux bonnes pratiques du secteur :

Réception — Accusé de réception de votre signalement sous 48 heures ouvrées.
Analyse — Qualification technique et évaluation de l’impact de la vulnérabilité sous 10 jours ouvrés.
Remédiation — Mise en œuvre d’un correctif et de mesures compensatoires si nécessaire.
Communication — Retour au rapporteur une fois la correction déployée, remerciements publics si le rapporteur le souhaite.

Règles de l’art

Afin de préserver la qualité de nos échanges, nous vous demandons de respecter les règles suivantes :

ne jamais exploiter une vulnérabilité au-delà du strict nécessaire pour démontrer son existence ;
ne pas accéder, modifier, supprimer ou exfiltrer de données appartenant à des tiers ;
ne pas dégrader la qualité de service du site (pas de test de déni de service, pas de charge excessive) ;
respecter la confidentialité des informations rencontrées accessoirement durant votre recherche ;
nous laisser un délai raisonnable pour corriger avant toute divulgation publique (par défaut 90 jours).

Brightway s’engage en retour à ne pas engager de poursuites judiciaires à l’encontre des chercheurs qui respectent ces règles et agissent de bonne foi.

Périmètre couvert

Le présent engagement couvre :

le site brightway.fr et ses sous-domaines publics ;
les API publiques exposées par Brightway.

Les infrastructures de nos clients, les prestations livrées dans le cadre de missions, les outils internes non exposés publiquement ne sont pas couverts par la présente politique.

Remerciements

Brightway remercie publiquement les personnes suivantes pour leurs signalements responsables :

Aucun signalement reçu à ce jour.

Sécurité de ce site