Centre de confiance

La confiance se démontre

Comment nous développons, livrons et protégeons la plateforme Navin, comment ce site traite vos données, et comment nous signaler une vulnérabilité.

Pratiques de sécurité

Une chaîne de développement et de livraison sous contrôle

Les mêmes exigences s'appliquent à notre code et à la plateforme que nous livrons.

Développement sécurisé
Analyse de code, détection de secrets et audit des dépendances à chaque modification : semgrep, gitleaks, pip-audit et Trivy bloquent la livraison en cas d'anomalie.
Chaîne d'approvisionnement
Outils de CI épinglés et vérifiés par empreinte, SBOM générés par Syft, images signées avec Cosign et admises par Kyverno.
Versions vérifiables
Chaque version publie ses paquets, un fichier SHA256SUMS et un manifeste qui relie chaque fichier au commit et à la chaîne de construction.
Modèle de menaces
Actifs, frontières de confiance, profils d'attaquants et analyse STRIDE par couche, tenus à jour avec la plateforme.
Des tests qui prouvent
Chaque classe d'attaque est reliée à un contrôle et au test automatisé qui le vérifie.
Réponse aux incidents
Procédures d'incident, SOC, kill switches et chaîne de possession des preuves sont documentés et outillés.

Ce site

Ce site applique les principes que nous défendons.

Aucun traceur
Ni cookie publicitaire, ni outil de mesure d'audience tiers. Un seul cookie fonctionnel mémorise votre langue.
Aucune ressource externe
Polices, images et scripts sont servis par nos serveurs. Une politique de sécurité du contenu stricte bloque tout le reste.
Formulaires protégés
Les formulaires sont validés côté serveur, protégés contre les envois automatisés et transmis à notre API par des requêtes signées.
Adresses IP pseudonymisées
Votre adresse IP n'est pas conservée : seule une empreinte non réversible sert à prévenir les abus.

Divulgation responsable

Si vous pensez avoir découvert une vulnérabilité dans la plateforme Navin ou dans ce site, merci de nous la signaler de manière responsable.

01
Écrivez-nous à l'adresse ci-dessous avec l'objet « Vulnérabilité », ou utilisez le formulaire de contact en choisissant « Signalement de sécurité ».
02
Décrivez le composant concerné, sa version, les étapes pour reproduire et l'impact estimé.
03
Ne joignez pas de données personnelles de tiers : une preuve minimale suffit.

Ces informations sont aussi publiées dans le fichier security.txt du site. /.well-known/security.txt

Ne testez que des systèmes qui vous appartiennent ou pour lesquels vous avez une autorisation.
N'accédez pas à des données qui ne sont pas les vôtres au-delà du strict nécessaire pour démontrer la vulnérabilité, et ne les conservez pas.
N'effectuez ni déni de service, ni ingénierie sociale, ni action physique.
Laissez-nous un délai raisonnable de correction avant toute publication.

Nous accusons réception de votre signalement et vous tenons informé de son traitement.
Nous corrigeons les vulnérabilités confirmées selon leur gravité.
Nous n'engageons pas de poursuites contre une recherche menée de bonne foi dans le respect de ces règles.
Avec votre accord, nous mentionnons votre contribution lors de la publication du correctif.