Politique de divulgation des vulnérabilités par ZATAZ

ZATAZ au long de ses années d'expérience dans le domaine de la sécurité informatique a développé sa propre politique interne et ses propres processus de divulgation des vulnérabilités.

ZATAZ est pour le concept de "Full Disclosure", c'est-à-dire de transparance totale, mais malheureusement les exploits ne peuvent pas être mis dans les mains de tous le monde.

Notre expérience nous a montré que malgré le bien fondé du "Full Disclosure", de nombreux "Script Kiddies", ne possédant aucune connaissances particulières, utilisaient les travaux d'autres personnes afin de nuire au plus grand nombre, juste par bétise.

L'objectif premier de cette rubrique "ALERTE" est de prévenir les internautes, administrateurs systèmes, entreprises des vulnérabilités en cours, afin qu'ils puissent réagir au plus vite.

Lorsqu'une vulnérabilité est rapportée, l'équipe ZATAZ publie la description détaillé de la vulnérabilité, sans fournir l'exploit correspondant à celle-ci. L'équipe ZATAZ fournis tous de même l'information sur la disponibilité de l'exploit ou non.

Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, vous pouvez nous contacter sur alertes@zataz.net