POLITIQUE DE DIVULGATION — TRAME DE TRAVAIL
Ressource Dotgrey Continent. Remplacer tous les champs avant publication.

Périmètre : [produits et versions maintenues].
Contact sécurité : [adresse surveillée ou formulaire de signalement].
Chiffrement : [URL de clé publique, empreinte et expiration, si disponible].

Indiquez le produit, la version, les étapes de reproduction, l'impact et la
configuration affectée. Évitez de joindre des données personnelles ou des secrets.

Nous visons un accusé de réception sous [délai réaliste], avec des mises à jour
via [canal] à une fréquence de [cadence]. Ces engagements doivent correspondre à
la capacité de l'équipe. Contact d'escalade : [rôle et coordonnées].

Limitez l'impact des tests. Ne perturbez pas les services, n'accédez pas aux
données d'autrui et ne testez pas de systèmes tiers sans autorisation.
En cas de doute sur le périmètre autorisé, contactez-nous avant de poursuivre.

Processus : enregistrer, accuser réception, analyser l'impact et les versions,
désigner un responsable, coordonner la correction, la valider et communiquer.
Les notifications réglementaires relèvent du responsable désigné à cet effet.

Publication coordonnée : [processus de concertation sur la date]. Aucune prime
n'est proposée sauf dans le cadre d'un programme publié distinctement.

Responsable : [rôle]. Dernière revue : [date]. Prochaine revue : [date].
Faire valider le périmètre et les conditions de test avant publication.