Typoly juridique
Sécurité
Présentation publique des garanties de Typoly et procédure responsable de signalement des vulnérabilités.
Approche de sécurité
Typoly utilise un transport chiffré, des requêtes de correction authentifiées, des contrôles de crédits côté serveur, des identifiants de facturation idempotents, des accès fournisseurs limités, des mises à jour d’application signées et les autorisations macOS. Les fournisseurs reçoivent le texte nécessaire à l’opération demandée.
Les mesures décrites ne constituent pas une garantie absolue. Les paramètres fournisseurs, contrats, versions logicielles et accès opérationnels sont réévalués avec l’évolution du service.
Mesures à la disposition de l’utilisateur
- Installer Typoly et ses mises à jour uniquement depuis les canaux officiels.
- Maintenir macOS et Typoly à jour.
- Utiliser un mot de passe unique et protéger le compte e-mail de récupération.
- Vérifier régulièrement les autorisations Accessibilité et Surveillance de l’entrée.
- Éviter les secrets ou données très réglementées sans autorisation adéquate.
Signaler une vulnérabilité
Un signalement de bonne foi doit indiquer l’URL ou la version affectée, l’impact, les étapes de reproduction et une preuve non destructive. Il est interdit d’accéder aux données d’autrui, perturber le service, utiliser l’ingénierie sociale ou publier avant un délai raisonnable de correction.
À compléter avant publicationPublier un e-mail de sécurité surveillé, une éventuelle clé PGP, le délai d’accusé de réception, les règles de protection du chercheur de bonne foi, le calendrier de divulgation coordonnée et l’existence ou l’absence de prime. Ajouter un fichier security.txt.Incidents de sécurité
Typoly enquête sur les incidents suspectés, les contient et les corrige, conserve les preuves appropriées et notifie les personnes et autorités concernées dans les délais légaux applicables.