Divulgation responsable
Nous nous engageons à maintenir la confidentialité, l’intégrité et la disponibilité des systèmes et des renseignements sous notre contrôle. Si vous détectez un problème de sécurité de l’information dans l’un de nos systèmes lors de l’utilisation de www.ryan.com ou d’une application Ryan, nous vous encourageons fortement à le signaler au moyen du formulaire de notre Programme de divulgation des vulnérabilités ci-dessous.
Nous visons à traiter rapidement tout problème de sécurité tout en minimisant les impacts négatifs pour nos clients. Pour ce faire, nous vous demandons de fournir les renseignements nécessaires afin de bien comprendre le problème.
Une fois le problème validé, nous en déterminerons le niveau de priorité en fonction de notre évaluation. Par souci de transparence, nous nous efforcerons, lorsque possible, de fournir des mises à jour régulières sur l’état du dossier. Si nous déterminons qu’il s’agit d’un faux positif ou d’un problème déjà connu, nous vous en informerons.
Afin d’accélérer le traitement, veuillez fournir des captures d’écran du problème et répondre rapidement lorsque nous sollicitons des précisions ou des informations supplémentaires.
Veuillez également inclure tout détail technique pertinent, notamment :
L’URL où le problème se produit
L’identifiant utilisé pour la connexion
L’heure à laquelle vous avez constaté le problème
Votre adresse IP source
Le formulaire ci-dessous est le seul moyen de soumettre des problèmes liés à la sécurités. Veuillez ne pas nous contacter directement à ce sujet, car ces demandes seront ignorées.
CONFORMITÉ
Si vous avez agi de manière susceptible de nuire à nos clients, à nos produits logiciels, à nos employés ou à nos fournisseurs, nous considérerons cela comme une violation de nos Conditions d’utilisation. La divulgation publique d’un problème de sécurité de l’information (par exemple des méthodologies ou du code) dans un forum public (comme sur les médias sociaux, dans une salle de discussion ou auprès de tiers) constitue également une violation de nos Conditions d’utilisation, tout comme la création de comptes frauduleux.