Skip to content

E-mail crypté

Faites-nous part de la faille que vous avez identifiée par e-mail crypté. Utilisez pour ce faire le service Incamail. En cas de question sur le service Incamail, vous trouverez ici des informations complémentaires.

Formulaire en ligne

Communiquez-nous votre constat au moyen du formulaire ci-dessous.

 

 

 

Déterminer la gravité

  • Critique:  l’exploitation de la faille compromet gravement l’application, le système ou le processus de vote. L’exploitation est facile à mettre en place.

  • Élevée: l’exploitation de la faille peut potentiellement compromettre l’application, le système ou le processus de vote. L’exploitation est difficile à mettre en place.

  • Moyenne: l’exploitation de la faille donne un accès limité et non critique. Pour pouvoir exploiter la faille, l’auteur de l’attaque doit disposer de privilèges, utiliser des techniques d’ingénierie sociale ou se trouver dans un réseau local. L’exploitation est très difficile à mettre en place.

  • Faible: l’exploitation de la faille a très peu d’impact sur l’application, le système ou le processus de vote. Les failles qui n’ont pas d’impact direct sur l’application, le système ou le processus de vote relèvent également de cette catégorie. 

  • Informative:  un signalement informatif documente une observation ou un comportement valable qui a été examiné et reconnu, mais qui ne représente pas une faille de sécurité. Ces signalements sont enregistrés pour des raisons de transparence et de référence future potentielle, mais aucune correction n’est requise.