Pratiques de sécurité
Comment nous protégeons nos sites Web, notre code et les renseignements que vous nous communiquez.
Notre équipe est issue du milieu de la défense et du renseignement d’origine électromagnétique; c’est pourquoi nous considérons la sécurité comme partie intégrante de l’ingénierie, et non comme un ajout. Cette page décrit ce que nous faisons aujourd’hui, et nous la compléterons à mesure que 291 Group grandira.
Nos sites Web
- Tout le trafic est chiffré au moyen du protocole HTTPS, et les navigateurs reçoivent la consigne de toujours l’utiliser.
- Nos sites Web sont protégés par Cloudflare, qui filtre les attaques et le trafic abusif avant qu’ils n’atteignent notre serveur.
- Des paramètres de sécurité stricts dans le navigateur limitent ce que chaque page peut charger ou exécuter.
- Les zones à accès restreint exigent un code d’accès ou sont réservées à des réseaux approuvés, et les tentatives infructueuses répétées sont bloquées automatiquement.
- Nous recueillons très peu de renseignements : aucun compte visiteur et aucun traceur publicitaire. Notre Politique de confidentialité explique ce que nous recueillons.
Notre code
- Les mots de passe, les clés et les autres secrets sont tenus à l’écart de notre code source, et nous vérifions notre code pour détecter toute fuite de secrets.
- Nos outils à code source ouvert sont publics : chacun peut donc lire exactement ce qu’ils font.
- Chaque modification est testée avant sa mise en ligne.
Nos produits
- Nos outils à code source ouvert s’exécutent sur votre propre matériel, sans compte et sans nuage.
- Le 291 AMS est passif : il ne fait que recevoir et n’émet aucun signal qui lui soit propre.
Signaler un problème de sécurité
Si vous découvrez un problème de sécurité dans nos sites Web ou nos produits, veuillez nous en informer par l’intermédiaire de notre page de contact, en fournissant suffisamment de détails pour que nous puissions le reproduire. Veuillez nous accorder un délai raisonnable pour le corriger avant de le divulguer publiquement.