OSMSécurité
Comment nous signaler un problème de sécurité, comment OSM est conçu pour être sûr, et chaque avis de sécurité d’OSM.
Signaler un problème
Vous avez trouvé une faille dans OSM ou dans l’un de nos services ? Écrivez à security@osm-os.com. C’est le seul moyen de nous en signaler une. Nous répondons sous une semaine.
Dites-nous ce que vous avez trouvé, comment le reproduire, et ce que cela pourrait permettre. Écrivez en français, en anglais ou en allemand.
Ce qui est couvert
- OSM, le système de votre serveur
- le site du compte,
account.osm-os.com - le service qu’appellent les serveurs pour OSM Connect,
api.osm-os.com - le relais d’OSM Connect,
osm-relay.com - le service de mise à jour,
updates.osm-os.com
Une adresse sous osm-relay.com mène au serveur d’un client : ne testez que le vôtre.
Recherche de bonne foi
- N’utilisez que vos propres comptes et serveurs.
- Ne lisez, ne modifiez et n’effacez pas les données d’autres personnes. Si vous en atteignez, arrêtez et prévenez-nous.
- Ne ralentissez pas nos services : pas de déni de service, pas de tentatives de connexion en masse.
- Prévenez-nous avant quiconque, et laissez-nous le temps de corriger le problème.
[the lawyer's text : ce que nous promettons aux personnes qui cherchent de bonne foi et respectent ces règles]
Comment OSM est conçu pour être sûr
Des mises à jour signées par OSM et vérifiées par chaque serveur, la connexion en deux étapes, un pare-feu, et OSM Connect, que notre relais ne peut pas lire. La Security overview de la documentation (en anglais) explique chaque partie.
Avis de sécurité
Le plus récent d’abord. Un serveur concerné affiche aussi l’avis, à partir de ses propres informations de mise à jour signées.
Pas encore d’avis de sécurité. Quand il y en a un, il est listé ici, le plus récent d’abord, et chaque serveur concerné l’affiche aussi.