Programme National VDP
Agence Nationale de Securite des Systemes d'Information — Programme de divulgation (VDP)
Description
Le Programme National VDP permet a toute personne de signaler une vulnerabilite affectant un service numerique de l'administration burkinabe.
Aucune recompense financiere n'est associee a ce programme : son objectif est de faciliter la divulgation responsable et de proteger les usagers des services publics.
Périmètre
Dans le périmètre
-
*.gov.bf
Domaine / sous-domaine
P2 - Élevée
Ensemble des domaines gouvernementaux.
-
APIs publiques
Domaine / sous-domaine
P2 - Élevée
Interfaces exposees par les administrations.
-
Applications gouvernementales
Domaine / sous-domaine
P2 - Élevée
Applications metiers de l'administration.
Hors périmètre
- Ingenierie sociale
Toute manipulation d'agents publics.
Sont exclus : l'ingenierie sociale, le hameconnage, le deni de service, les attaques physiques, le spam, ainsi que toute donnee personnelle obtenue illegalement.
Règles de test
- Limitez vos tests au strict necessaire pour demontrer la faille.
- N'alterez, ne supprimez et n'exfiltrez aucune donnee.
- N'utilisez jamais d'outil de test de charge ou de deni de service.
- Signalez sans delai et conservez la confidentialite.
Safe Harbor
Toute recherche conduite de bonne foi et conforme a la presente politique est consideree comme autorisee. Aucune poursuite ne sera engagee a l'encontre d'un chercheur respectant ces regles.
Politique de divulgation du programme
La divulgation coordonnee intervient au plus tard 90 jours apres la validation du signalement, sauf accord contraire.