Comment nous signaler une vulnérabilité, et comment nous traitons la sécurité de ce que nous livrons.
Nous avons un métier de cybersécurité : il serait étrange de ne pas appliquer à notre propre travail les exigences que nous appliquons aux autres. Cette page explique comment nous joindre au sujet d'une faille et ce que nous en faisons.
Signaler une vulnérabilité
Écrivez à contact@needbridgellc.com avec assez de détails pour reproduire le problème. Nous accusons réception sous deux jours ouvrés et vous disons honnêtement si nous le considérons comme valide, avec notre raisonnement si ce n'est pas le cas.
contact@needbridgellc.comCe que nous demandons
Merci de ne pas lancer de scans automatiques contre la production, de ne pas accéder à des données qui ne sont pas les vôtres et de ne pas dégrader le service pour les autres pendant vos tests. Laissez-nous un délai raisonnable pour corriger avant toute divulgation publique.
Ce que nous livrons
Chaque projet comprend un test d'intrusion avant le lancement : requêtes paramétrées partout, authentification limitée en fréquence, contrôle d'accès côté serveur à chaque requête, une politique de sécurité du contenu sans unsafe-inline, et aucun identifiant dans le dépôt de code.
Notre propre site
Ce site impose HTTPS avec HSTS, sert une politique de sécurité du contenu qui n'autorise que deux empreintes de script, si bien qu'un script injecté ne peut pas s'exécuter, et ne fait aucune requête vers des tiers en dehors des polices.
Dites-nous ce qu'il vous faut.
Un paragraphe suffit. Vous aurez une réponse franche sur la pertinence du projet, ce qu'il implique à peu près, et la suite.