Signaler une vulnérabilité
Comment signaler une vulnérabilité de sécurité dans l'agent InfraFence, le tableau de bord ou les plugins de panneau, de façon responsable et privée.
Dernière mise à jour:
Si vous trouvez une vulnérabilité de sécurité dans InfraFence (l'agent, le tableau de bord sur infrafence.com ou les plugins de panneau), merci de la signaler en privé :
- N'ouvrez pas d'issue GitHub publique.
- Écrivez à info@infrafence.com avec les détails, et les étapes pour la reproduire si vous le pouvez.
- Nous répondons sous 48 heures.
Nous apprécions la divulgation responsable et, avec votre accord, nous citons les auteurs des signalements dans les notes de version.
Le contact est aussi publié dans security.txt, en anglais et en italien. La politique se trouve dans SECURITY.md.
Versions prises en charge
| Version | Prise en charge |
|---|---|
| Dernière version | Oui |
| Version mineure précédente | Correctifs de sécurité uniquement |
| Plus anciennes | Non |
Gardez les agents à la dernière version : voir Mettre à jour l'agent.