PrécommandeLivraison à la fin de l'été 2026Précommander →
EN | FR
Fièrement canadien

Votre panier

Divulgation de vulnérabilités

Divulgation des vulnérabilités

Nous accueillons la divulgation coordonnée des problèmes de sécurité. Écrivez-nous avec les détails ; nous accuserons réception rapidement, travaillerons avec vous sur un correctif et créditerons votre découverte si vous le souhaitez.

Écrire à security@canaro.ca

Comment fonctionne la divulgation

  • Écrivez-nous Envoyez les détails de la vulnérabilité, étapes de reproduction et évaluation d'impact à security@canaro.ca.
  • Accusé de réception Nous accusons réception sous deux jours ouvrables.
  • Triage & remédiation Notre équipe trie le problème, valide l'impact et travaille sur un correctif. Les problèmes critiques sont traités sous 7 jours ; moyens sous 30 ; faibles sous 90.
  • Divulgation coordonnée Nous visons à publier un correctif avant toute divulgation publique. Nous vous tenons informé du calendrier et vous créditons dans notre avis si vous le souhaitez.

Ce qui est dans la portée

Tout ce qui est joignable sur un domaine canaro.ca / cabinpulse.com, l'API publique à api.canaro.ca, le micrologiciel des hubs Canaro et le tableau de bord à app.canaro.ca.

Hors portée
  • Attaques par déni de service contre la production
  • Pourriels ou attaques d'ingénierie sociale contre les employés
  • Problèmes nécessitant un accès physique au hub ou à la propriété d'un client
  • Vulnérabilités dans des services tiers que nous ne contrôlons pas

Refuge sécuritaire

Nous n'engagerons pas de poursuites contre des chercheurs agissant de bonne foi. Bonne foi signifie : éviter les violations de vie privée, la destruction de données ou la perturbation du service ; n'interagir qu'avec des comptes que vous possédez ou avez la permission de tester ; nous laisser une fenêtre raisonnable pour corriger avant divulgation publique.

Vous avez un questionnaire de sécurité ?

Nous accompagnons volontiers les prospects entreprise dans nos contrôles, partageons un aperçu de sécurité ou complétons une évaluation de fournisseur.

Canaro n'a pas encore été lancé publiquement. Ce Centre de confiance reflète nos attentes actuelles et raisonnables pour la plateforme, fondées sur le développement en cours et nos politiques; son contenu peut changer sans préavis avant le lancement public.

Contactez-nous