Politique de divulgation responsable

• Ne tentez pas de lire, modifier ou accéder à des données privées auxquelles vous avez accès
• Ne divulguez aucune vulnérabilité publiquement.
• N'effectuez aucun test susceptible d'interrompre les services ou de compromettre la capacité des utilisateurs à les utiliser.
• N'utilisez pas de scanners automatisés intrusifs.
• Tous les tests doivent respecter les périmètres et domaines indiqués ci-dessous.

• app.hotelsync.com
• beta.hotelsync.com
• app.hotelsync.com/engine
• app.hotelsync.com/multiproperty
• Applications mobiles HotelSync

• hotelsync.com
• Problèmes liés à DMARC/SPF
• Problèmes liés aux failles XSS
• Problèmes liés aux versions TLS/SSL
• Attaques par déni de service distribué (DDoS)
• Énumération d'e-mails ou de comptes
• Tout problème lié à un accès physique
• Vulnérabilité de sécurité déjà signalée
• Ingénierie sociale
• Attaques de phishing
• Toute vulnérabilité présente dans des applications ou sites tiers
• Toute vulnérabilité de sécurité côté client (par exemple, navigateurs, plugins)

Nous vous demandons de vous engager à assurer la sécurité de nos utilisateurs. Merci de nous laisser le temps d'analyser les signalements reçus dans le cadre de ce programme et de corriger toute vulnérabilité de sécurité que vous auriez découverte. Les rapports doivent être envoyés à office@hotelsync.com en incluant les informations suivantes :

• Description du problème
• Version du navigateur (le cas échéant)
• Scénario (le cas échéant)
• Étapes pour reproduire le problème
• Toute information ou référence supplémentaire
• Preuve de concept : scripts, captures d'écran et enregistrements vidéo compressés
• Impact de la vulnérabilité

Nous vous tiendrons informé de l'avancement tout au long du processus.