VIARIS

Divulgare responsabilă

Cum raportați o vulnerabilitate către Viaris / RAENBI GROUP BV: canal, amprentă PGP, domeniu, calendar coordonat și cadrul belgian de divulgare coordonată.

Ultima verificare
11 octombrie 2026

Pe scurt

  • Raportați o vulnerabilitate printr-un singur e-mail structurat la security@autovig.eu, cu „security report” în subiect; domeniul cuprinde viaris.eu, fișierele generate și fluxul de consimțământ pentru cookie-uri.
  • Folosiți amprenta PGP și cheia publică publicate; Autovig și Viaris au un singur canal CVD al aceluiași operator.
  • Cercetarea de bună-credință în domeniu este autorizată de operator; scutirea legală de la articolul 23 din legea belgiană NIS2 cere în plus notificarea CCB (CERT.be) în 24 și în 72 de ore.

RAENBI GROUP BV (mărcile Viaris și Autovig) salută cercetarea de securitate efectuată cu bună-credință asupra proprietăților sale publice. Această politică este politica operatorului privind divulgarea coordonată a vulnerabilităților (CVD). Se aplică site-ului viaris.eu și este aliniată cu canalul CVD Autovig al aceluiași operator.

1. Canalul de raportare

Dacă nu ne puteți contacta sau nu primiți confirmarea în termenele de mai jos, puteți transmite raportul către:

Rapoartele sunt binevenite în engleză, franceză, germană, neerlandeză, română sau poloneză.

2. Domeniu

În domeniu:

  • viaris.eu și orice subdomeniu care servește conținut de producție;
  • fișierele generate ale site-ului static: HTML, CSS, pachete JS și datele structurate pe care le publicăm;
  • fluxul de consimțământ pentru cookie-uri și stocarea consimțământului pe dispozitiv.

În afara domeniului:

  • site-urile operatorilor terți — raportați direct acestora;
  • probleme care presupun un browser compromis, o extensie rău-intenționată sau acces fizic la dispozitiv;
  • rezultate ale scanerelor automate fără un impact de securitate clar și demonstrabil;
  • semnalări privind bune practici lipsă, fără un risc exploatabil demonstrat.

3. Ce să includeți

Un raport util cuprinde o descriere clară, URL-urile afectate, pașii de reproducere, o evaluare a impactului și, dacă este cazul, o dovadă de concept limitată la ce este necesar pentru a demonstra problema.

4. Angajamentele noastre

  • Confirmare în 5 zile lucrătoare.
  • Evaluarea gravității în 10 zile lucrătoare.
  • Obiectiv: remediere sau atenuare în 90 de zile, în regim de divulgare coordonată, cu excepția cazului în care complexitatea cere un termen mai lung, pe care vi-l comunicăm.
  • Nu există un program bug bounty plătit; vă putem menționa public, dacă doriți.

5. Protecție și cadrul legal belgian

Cercetarea de bună-credință care rămâne în domeniul acestei politici și evită afectarea vieții private, perturbarea serviciului și exfiltrarea de date dincolo de ce este necesar pentru a demonstra problema este considerată autorizată de noi, în calitate de operator al activelor vizate. Această autorizare nu obligă autoritățile publice sau terții.

Separat, articolul 23 din Legea belgiană din 26 aprilie 2024 (legea belgiană NIS2) scutește persoanele care raportează o vulnerabilitate potențială prin procedura de la articolul 22 de anumite infracțiuni, între care accesul neautorizat la un sistem informatic, dacă îndeplinesc toate condițiile — printre ele o notificare simplificată către noi și către CCB în 24 de ore de la descoperire, o notificare completă în 72 de ore, doar acțiuni proporționale și nicio divulgare publică fără acordul CCB. Pagina CVD a CCB este referința: https://ccb.belgium.be/regulation/cvdp.

6. Confidențialitatea rapoartelor

Datele din rapoarte sunt prelucrate în temeiul art. 6 alin. (1) lit. (f) din RGPD pentru divulgarea coordonată. Detalii în Politica de confidențialitate. Rapoartele închise se păstrează până la 5 ani.

Surse

Pagini juridice conexe