Divulgation Responsable des Failles de Sécurité

Maintenir la sécurité de GetMyInvoices est notre priorité absolue. Si vous trouvez une faille de sécurité, veuillez nous le faire savoir en envoyant un e-mail à : security@getmyinvoices.com Nous traiterons votre demande dans les plus brefs délais. La sécurité est notre première priorité, nous analyserons donc votre demande au plus vite et nous vous donnerons une réponse dès que possible.

Nous vous demandons de rester vigilent avec la confidentialité des données de nos utilisateurs. GetMyInvoices vous demande de ne pas publier d’informations sur la faille potentielle dans les canaux publics jusqu’à ce que nous recherchions, comprenions, et répondons à votre demande. En outre, nous vous demandons respectueusement de ne partager aucune information appartenant à nos clients.

GetMyInvoices ne verse pas de compensation aux particuliers ou aux entreprises pour identifier une éventuelle faille de sécurité, mais nous vous serons reconnaissants de nous le faire savoir. Certaines des «questions» que vous pouvez identifier sont potentiellement délibérées afin de fournir une compatibilité avec les navigateurs plus anciens.

Veuillez ne pas signaler les points suivants:

• Déconnexion CSRF
• Configuration d’email  (SPF, etc.)
• En-têtes de sécurité absent qui ne conduisent pas directement à un taux de faille
• Taux limite
• Les champs de mot de passe AutoComplet

Augmenter la sécurité de vos données

Nos concepts de sécurité informatique professionnelle fournissent une transmission sûre et un stockage de vos données. Le seul domaine où nous NE POUVONS PAS garantir la sécurité des informations, est votre terminal périphérique – cela dépend de vous. Ces actions fournissent la sécurité de vos informations à l’ordinateur de votre entreprise :

L’utilisateur principal et de téléchargement: le compte d’utilisateur principal est réservé au patron d’entreprise, l’accès des données peut être partagé avec des salariés bien spécifique (par exemple la personne en charge de la comptabilité) seulement en cas exceptionnel. Tous les autres salariés obtiennent uniquement un compte de téléchargement afin de télécharger leurs documents. À part cela, ils n’ont pas accès à vos données.

La protection de votre mot de passe pour votre compte utilisateur : choisissez un mot de passe difficile à trouver et encouragez les utilisateurs de téléchargement à faire de même!

• Les indicateurs facilement identifiables comme le nom de votre entreprise, votre café préféré ou encore le nom de votre chien sont généralement inadéquats. Il est préférable d’utiliser des chiffres au hasard et une combinaison de lettres.
•  
• Ne choisissez pas le même mot de passe que vous utilisez aussi pour d’autres services en ligne.
• Ne pas conserver votre mot de passe sur votre ordinateur ou sur votre smartphone sous forme de texte.

Système de mot de passe: Protégez votre compte utilisateur ainsi que l’ordinateur de votre entreprise avec un mot de passe solide. Partagez uniquement ce mot de passe avec des salariés qui en auront besoin dans des situations bien définies.

Accessibilité: Gardez vos coordonnées de contact, particulièrement votre adresse email, toujours à jour, afin que nous puissions vous contacter si nécessaire (par exemple dans le cas où vous auriez oublié votre mot de passe).

Logiciel de Sécurité: protégez l’ordinateur de votre entreprise avec un pare-feu professionnel ainsi qu’un antivirus contre les attaques des logiciels malveillants du Web. Mettez-le à jour sur une base régulière!

Sécurité physique: les ordinateurs portables devraient être protégés non seulement lors de voyages, mais aussi dans les espaces de bureaux partagés avec un système de verrouillage pour ordinateur portable.

Un souçi ? Si vous avez des questions ou avez identifié un problème lié à la sécurité des données, veuillez contacter notre équipe de service à:security@getmyinvoices.com