Signaler une faille de sécurité en ligne
2. Comment signaler une vulnérabilité ?
Si vous découvrez une vulnérabilité concernant les composants du système d'information de l'Etat de Genève, nous vous encourageons vivement à la signaler.
- Assurez-vous que la vulnérabilité concerne bien un service de l'administration cantonale genevoise (application, logiciel, site web, etc.)
- Remplissez le formulaire ci-après, en indiquant les informations suivantes :
- Une description détaillée de la vulnérabilité
- Les étapes pour reproduire le problème
- Toutes informations utiles sur les systèmes ou les configurations affectés
- Vos coordonnées pour assurer le suivi (facultatif)
- Dans un délai de 3 jours ouvrables, vous recevrez un accusé de réception, avec le délai de traitement estimé
L'Etat de Genève s'engage à évaluer toutes les vulnérabilités signalées avec rigueur et à corriger les éventuels problèmes dans les plus brefs délais.
Merci de bien vouloir nous accorder un délai raisonnable pour corriger la vulnérabilité avant de la rendre publique ou de la communiquer à des tiers.