1. Énoncé de politique
[Guangzhou Felicity Solar Technology Co., Ltd.] s'engage à maintenir la sécurité et l'intégrité de ses produits et services. Nous accueillons favorablement la recherche responsable en matière de sécurité et encourageons les chercheurs en sécurité à nous signaler les vulnérabilités potentielles de manière coordonnée et conforme à la divulgation. Cette politique décrit les lignes directrices pour le signalement, le traitement et la divulgation des vulnérabilités de sécurité.
2. Portée
Cette politique s'applique à tous les produits, logiciels, micrologiciels, périphériques matériels et services en ligne fournis par [Guangzhou Felicity Solar Technology Co., Ltd.].
3. Exigences de déclaration
Pour signaler une vulnérabilité, veuillez envoyer un courriel à : [email protected]. Veuillez inclure :
- Description détaillée de la vulnérabilité
- Étapes de reproduction étape par étape
- Impact potentiel et niveau de risque
- Preuve de concept (PoC) si disponible
- Vos coordonnées pour le suivi
4. Accusé de réception et délai de réponse
- Nous accuserons réception de votre rapport dans les 72 heures ouvrables.
- Nous vous tiendrons au courant de l'état tout au long du processus de remédiation.
5. Chronologie de gestion des vulnérabilités
Le délai de remédiation typique (évaluation + correctif + vérification) est de 30 à 60 jours. Si un délai plus long est nécessaire, nous vous en aviserons à l'avance.
6. Divulgation responsable
On vous demande :
- Évitez de divulguer publiquement la vulnérabilité jusqu'à ce que nous ayons terminé la correction.
- Évitez toute activité malveillante, destructrice ou invasive.
- Respectez la vie privée des utilisateurs et n’accédez pas inutilement aux données sensibles.
7. Crédit et reconnaissance
Une fois la correction réussie, nous reconnaîtrons publiquement votre divulgation responsable dans notre avis de sécurité ou nos notes de version, à moins que vous ne demandiez l'anonymat.
8. Cycle des produits pris en charge
[Guangzhou Felicity Solar Technology Co., Ltd.] fournit des mises à jour de sécurité et une assistance technique pendant [3] ans à compter de la date de disponibilité générale du produit.
9. Coordonnées
- Équipe de sécurité : [email protected]
- Équipe de soutien : [email protected]
- Site officiel : felicitysolar.com
10. Date d'entrée en vigueur
Cette politique est en vigueur à compter du [2026/3/12].
