Assistance et signalements

Écrivez à support@dustidentity.com pour obtenir de l’aide sur DICE, la DUST API, DUST Go ou tout autre produit DUST. Toute personne, cliente ou non, peut utiliser cette même adresse pour signaler un problème touchant la sécurité, la confidentialité, l’exactitude ou la disponibilité de nos services. Chaque message est lu par l’équipe de DUST Identity.

Si vous êtes connecté à DICE, vous pouvez également ouvrir le menu utilisateur et choisir Aide → Contacter l’assistance.

Ce que vous pouvez signaler

Signalez l’un des éléments suivants, même si vous n’êtes pas certain qu’il s’agisse d’un problème :

• Sécurité : une vulnérabilité présumée, un accès non autorisé à un compte ou à des données, une clé d’API perdue ou exposée, ou un message prétendant provenir de DUST Identity qui demande des identifiants de connexion.
• Confidentialité : des informations qu’une personne peut voir alors qu’elle ne le devrait pas, ou des données partagées en dehors de l’organisation ou de l’équipe à laquelle elles appartiennent.
• Intégrité : des fiches, des identifiants, des fichiers ou des résultats de scan erronés, modifiés de manière inattendue ou qui semblent avoir été falsifiés.
• Disponibilité : DICE, la DUST API ou DUST Go est en panne, inaccessible ou trop lent pour être utilisé.
• Incidents et préoccupations : tout ce qui, selon vous, s’est mal passé ou pourrait mal se passer dans la façon dont DUST Identity protège vos données ou fournit ses services.
• Réclamations : concernant nos produits, notre service ou le traitement d’un signalement précédent.

Comment signaler un problème

Envoyez un e-mail à support@dustidentity.com en indiquant :

1. Ce qui s’est passé et quand, en précisant le fuseau horaire.
2. Où cela s’est produit : le produit, la page ou l’URL, ou le point de terminaison de l’API.
3. Qui est concerné : votre organisation, si vous êtes client, et comment vous joindre.
4. Comment reproduire le problème : les étapes, les messages d’erreur, les captures d’écran et l’identifiant de requête si la DUST API en a renvoyé un.
5. L’impact : ce que vous ne pouvez pas faire et si le problème est toujours en cours.

Pour un problème de sécurité ou de confidentialité, commencez l’objet par Security afin que nous le traitions avant les demandes courantes.

N’envoyez jamais de secrets

N’incluez jamais de mots de passe, de clés d’API ni d’autres identifiants de connexion dans un signalement. Si vous pensez qu’un identifiant a été exposé, indiquez-le-nous et révoquez-le ; la page Renouveler une clé explique comment procéder. Si un signalement doit contenir vos données, décrivez-les au lieu de les joindre. Si nous en avons besoin, nous conviendrons d’un moyen sécurisé de les recevoir.

Ce qui se passe ensuite

1. Nous accusons réception de votre signalement et vous indiquons qui le prend en charge.
2. Nous menons l’enquête. Nous traitons les signalements portant sur la sécurité, la confidentialité, l’intégrité et la disponibilité comme des incidents potentiels, et ils passent avant les demandes courantes.
3. Nous vous tenons informé pendant que nous y travaillons, et nous vous indiquons quand et comment le problème a été résolu.

Si votre organisation dispose d’un contrat d’assistance avec DUST Identity, les conditions de ce contrat s’appliquent également.

Signaler une vulnérabilité

Nous accueillons favorablement les signalements des chercheurs en sécurité. Lorsque vous recherchez ou signalez une vulnérabilité :

• Laissez-nous un délai raisonnable pour la corriger avant de la divulguer publiquement.
• N’effectuez vos tests qu’avec des comptes et des données qui vous appartiennent ou que vous êtes autorisé à utiliser.
• N’accédez pas aux données d’autres personnes, ne les modifiez pas et ne les supprimez pas, ne dégradez pas le service pour les autres utilisateurs et n’utilisez pas l’ingénierie sociale contre notre personnel ou nos clients.

Nos coordonnées lisibles par machine sont publiées à l’adresse /.well-known/security.txt.