30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Campagne de Bug bounty
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 144: | Line 144: | ||
Les corrections de sécurité sont en général traitées (comprendre "commités et disponible dans le code source") sous 15 jours. La remontée aux utilisateurs se fait en automatique dans l'heure qui suit le commit via le flus RSS dédié https://cti.dolibarr.org/index-security.rss | Les corrections de sécurité sont en général traitées (comprendre "commités et disponible dans le code source") sous 15 jours. La remontée aux utilisateurs se fait en automatique dans l'heure qui suit le commit via le flus RSS dédié https://cti.dolibarr.org/index-security.rss | ||
=[[File:art.png]] | =[[File:art.png]] Campagnes de Bug bounty et VDP= | ||
Des campagnes de bug bounties sont réalisées régulièrement par le projet et financées par l'Association Dolibarr. Ces campagnes sont de type '''VDP privées (Vulnerability Disclosure Programs)''' gérées par des partenaires spécialisés (Exemple: https://yogosha.com, https://huntr.com/). Les corrections de ces campagnes sont publiés sous 15 jours comme pour toute autre remontée publique de vulnérabilités. | Des campagnes de bug bounties sont réalisées régulièrement par le projet et financées par l'Association Dolibarr. Ces campagnes sont de type '''VDP privées (Vulnerability Disclosure Programs)''' gérées par des partenaires spécialisés (Exemple: https://yogosha.com, https://huntr.com/). Les corrections de ces campagnes sont publiés sous 15 jours comme pour toute autre remontée publique de vulnérabilités. | ||