Sécurité

Vous avez repéré quelque chose qui pourrait mettre NinjaBuy ou nos clients en danger ? Dites-le-nous : nous apprécions sincèrement votre aide.

Vous n'avez pas besoin de compte. Écrivez à security@ninjabuy.com et votre signalement arrivera directement à une personne de notre équipe.

Que dois-je signaler ?Copier le lien de la section

• Une faille de sécurité sur ninjabuy.com ou dans une API NinjaBuy
• Des données de clients ou privées visibles par une personne non autorisée
• Une clé API, un jeton, un mot de passe ou un autre identifiant NinjaBuy divulgué
• Un moyen de prendre le contrôle d'un compte ou de contourner la connexion ou les autorisations
• Un moyen de manipuler les paiements, commandes, expéditions ou soldes de comptes
• Tout autre élément pouvant mettre en danger nos clients, nos données, notre argent ou nos systèmes

Vous ne savez pas si votre signalement relève de cette rubrique ? Envoyez-le quand même et nous vous orienterons. Pour les bugs ordinaires, les questions sur le produit ou les commentaires, vous pouvez aussi contacter l'assistance.

Aidez-nous à comprendreCopier le lien de la section

Indiquez ce que vous avez trouvé, où, comment reproduire le problème et ce qui pourrait se produire. Les captures d'écran et courtes vidéos sont les bienvenues, mais retirez les secrets et les données personnelles. N'envoyez jamais de mots de passe, de coordonnées de cartes ou de copies de dossiers clients.

Nous visons une réponse sous trois jours ouvrés, même si notre enquête est toujours en cours.

Effectuez vos tests avec précautionCopier le lien de la section

1. Testez uniquement avec des comptes et des données qui vous appartiennent ou que vous avez l'autorisation d'utiliser.
2. Arrêtez dès que vous avez suffisamment de preuves pour nous montrer le problème.
3. Ne téléchargez, modifiez, supprimez, conservez ni partagez de données clients.
4. Ne perturbez pas le service et n'affectez pas les autres clients.
5. Gardez le problème confidentiel jusqu'à sa correction ou jusqu'à une date de divulgation convenue avec nous.

Ce que nous feronsCopier le lien de la section

Nous accuserons réception de votre signalement, enquêterons et vous tiendrons informé. Nous récompensons les signalements valides et originaux par du crédit d'expédition NinjaBuy : jusqu'à 500 $US pour les découvertes les plus graves, et moins pour les autres. Le montant dépend de l'impact du problème et de la clarté du signalement ; les doublons ne sont pas éligibles.

Ces récompenses sont du crédit plutôt que de l'argent en raison du fonctionnement de NinjaBuy : nous proposons les prix les plus bas possibles sans réaliser de bénéfice et en limitant nos coûts.

Protection des recherches de bonne foiCopier le lien de la section

Si vous agissez de bonne foi et respectez ces règles, nous considérons vos recherches comme autorisées et n'engagerons pas d'action en justice contre vous à ce titre. Merci de nous aider à assurer la sécurité de NinjaBuy.

Cette promesse couvre uniquement les systèmes que nous possédons ou contrôlons. Elle ne vous autorise pas à tester les systèmes d'autrui.