{"id":94972,"date":"2023-03-07T16:41:27","date_gmt":"2023-03-07T14:41:27","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=94972"},"modified":"2023-07-03T17:23:18","modified_gmt":"2023-07-03T15:23:18","slug":"programme-primes","status":"publish","type":"post","link":"https:\/\/factorial.fr\/blog\/programme-primes\/","title":{"rendered":"Votre entreprise a-t-elle besoin d’un programme de primes pour am\u00e9liorer sa s\u00e9curit\u00e9 ?"},"content":{"rendered":"

Chez Factorial, l’une de nos principales priorit\u00e9s est de garantir la s\u00e9curit\u00e9 de notre infrastructure et des donn\u00e9es de nos clients.<\/p>\n

C’est pourquoi nous nous assurons d’utiliser les outils les plus performants et les plus efficaces pour maintenir des normes de s\u00e9curit\u00e9 \u00e9lev\u00e9es et constantes.<\/p>\n

Nous avons une \u00e9quipe de s\u00e9curit\u00e9 diversifi\u00e9e, hautement qualifi\u00e9e et sp\u00e9cialis\u00e9e dans diff\u00e9rentes branches, ce qui nous permet de couvrir tous les composants de notre plateforme, de surveiller les attaques que nous recevons 24 heures sur 24, 7 jours sur 7, d’effectuer des tests de s\u00e9curit\u00e9 internes avant que de nouvelles fonctionnalit\u00e9s ne soient mises en production, de former les d\u00e9veloppeurs au Top 10 de l’OWASP [1], d’enqu\u00eater sur la vuln\u00e9rabilit\u00e9 zero-day <\/span>[2], parmi d’autres t\u00e2ches qui indiquent que nous faisons du bon travail.<\/p>\n

Mais par souci de concision, nous souhaitons nous concentrer sur deux termes cl\u00e9s : le premier est la Politique de Divulgation des Vuln\u00e9rabilit\u00e9s<\/strong> (PDV) et le second est le Programme de Primes au Bogue<\/strong> (PPB), car nous pensons que toutes les entreprises devraient adopter au moins l’un de ces deux programmes.<\/p>\n

La politique de divulgation des vuln\u00e9rabilit\u00e9s, ou Vulnerability Disclosure Program (VDP), est un programme qui fournit des lignes directrices claires sur la mani\u00e8re dont une organisation souhaite \u00eatre inform\u00e9e des failles de s\u00e9curit\u00e9 potentielles d\u00e9couvertes par des tiers ou des pirates informatiques externes.<\/p>\n

Il vise \u00e0 donner aux pirates \u00e9thiques des instructions sur la mani\u00e8re et l’endroit o\u00f9 signaler une vuln\u00e9rabilit\u00e9 afin que l’\u00e9quipe appropri\u00e9e puisse y rem\u00e9dier.<\/p>\n

Le BBP (Bug Bounty Programme), quant \u00e0 lui, incite les tiers ou les pirates informatiques \u00e0 trouver des failles de s\u00e9curit\u00e9 dans une organisation et \u00e0 les signaler directement afin qu’elles puissent \u00eatre corrig\u00e9es en toute s\u00e9curit\u00e9.<\/p>\n

Mais \u00e0 la diff\u00e9rence des PDV, les personnes qui trouvent des failles re\u00e7oivent des r\u00e9compenses mon\u00e9taires.
\n

\n

Table des mati\u00e8res<\/p>\n