Divulguer une vulnérabilité

Nous mettons tout en œuvre pour sécuriser les données de nos clients et éliminer toute faille de sécurité potentielle sur notre plateforme. Toutefois, il est possible qu’une vulnérabilité soit introduite par inadvertance et qu’elle soit remarquée par un chercheur en sécurité ou un utilisateur de notre plateforme.

Dans ce cas, nous demandons à la personne qui découvre la vulnérabilité de faire preuve de responsabilité et d’alerter notre équipe en privé afin que nous puissions réagir de manière appropriée pour garantir la sécurité de notre plateforme et la protection des données de nos clients.

Si vous découvrez une faille de sécurité sur notre plateforme, veuillez envoyer un e-mail à [email protected] pour divulguer la faille. Incluez tous les détails de la vulnérabilité ainsi que suffisamment d’informations pour que notre équipe d’ingénierie puisse vous contacter si elle a besoin d’informations supplémentaires.

Kinsta dispose-t-il d’un programme de Bug Bounty ?

Kinsta n’a pas de programme de récompense pour les bogues.

Les programmes de primes aux bogues peuvent conduire à la découverte de vulnérabilités importantes. Cependant, ils ont également tendance à attirer l’attention d’un petit groupe de chercheurs en sécurité qui sont plus intéressés par l’extorsion d’une entreprise pour un gain financier que par l’amélioration de la sécurité de la plateforme qu’ils étudient. C’est pourquoi Kinsta a pour politique de ne pas payer pour la divulgation de vulnérabilités de sécurité.

Comment les rapports sur les vulnérabilités de sécurité sont-ils traités ?

L’équipe d’ingénierie de Kinsta examine quotidiennement tous les rapports de vulnérabilités de sécurité qui lui sont soumis. Chaque rapport est évalué et notre équipe détermine s’il existe une vulnérabilité réelle.

Lorsqu’une vulnérabilité réelle est découverte, notre équipe s’efforce de la résoudre dans les plus brefs délais.

Bien que notre équipe puisse vous contacter pour recueillir davantage d’informations à la suite de la soumission d’un rapport de vulnérabilité de sécurité, nous ne pouvons pas garantir que nous serons en mesure de répondre à chaque rapport envoyé.

Détection de vulnérabilités assistée par l’IA

Kinsta a-t-elle examiné si les outils de détection de vulnérabilités assistée par l’IA augmentent les risques pour ses produits ou services ?

Oui. Nous suivons de près les évolutions en matière de détection de vulnérabilités assistée par l’IA dans le cadre de nos activités continues de gestion de la sécurité et des vulnérabilités.

Les outils d’IA ont augmenté le volume de vulnérabilités détectées et, dans certains cas, ont mis en évidence de nouvelles catégories de vulnérabilités qui auraient autrement mis plus de temps à apparaître. Toutefois, cette évolution s’est également produite de notre côté. Nos processus d’ingénierie et de sécurité sont plus rapides qu’auparavant. Lorsqu’une vulnérabilité est découverte, nous pouvons l’évaluer, la hiérarchiser et déployer un correctif sur notre infrastructure beaucoup plus vite qu’avant.

Si l’on prend en compte ces deux aspects — une augmentation des découvertes de vulnérabilités compensée par une correction plus rapide à tous les niveaux — le risque global pour la plateforme de Kinsta et pour nos clients reste inchangé. Nous en détectons davantage, nous en corrigeons davantage, et nous le faisons plus rapidement.

Comment les risques sont-ils identifiés, hiérarchisés, corrigés et suivis ?

Toutes les vulnérabilités, quelle que soit la manière dont elles sont découvertes ou signalées, suivent le même processus :

• Identification et validation du problème signalé.
• Hiérarchisation fondée sur les risques, en fonction de la gravité et de l’impact potentiel pour les clients.
• Correction via nos processus standard d’ingénierie et de sécurité.
• Suivi jusqu’à la résolution et la vérification.

Nous continuons d’évaluer les nouvelles technologies de sécurité et les menaces émergentes, y compris les techniques assistées par l’IA lorsque cela est pertinent. Toute utilisation interne de l’IA est régie par les politiques internes de Kinsta en la matière.

Nous continuons également à investir dans des protections au niveau de la plateforme contre le trafic automatisé et malveillant, notamment via des fonctionnalités de protection contre les robots qui aident à réduire l’exposition à un large éventail d’attaques automatisées.

Des vulnérabilités liées à l’IA affectant les services destinés aux clients ont-elles été identifiées ?

Comme toute plateforme, nous identifions et corrigeons continuellement des vulnérabilités dans le cadre de nos pratiques de sécurité habituelles. Nous utilisons également une combinaison de techniques de test de sécurité établies et émergentes — y compris des outils assistés par l’IA dans nos processus d’ingénierie — pour identifier des opportunités de renforcement de la plateforme.

Notre équipe est organisée pour réagir rapidement en cas de problème, que ce soit de manière réactive lorsqu’un incident est signalé ou de manière proactive grâce à une surveillance et des tests continus. Si une situation devait nécessiter une notification ou une action de la part des clients, elle serait gérée selon nos processus standard de réponse aux incidents et de communication avec la clientèle.