Transparence

Comment le CSIRT-BFC fonctionne, ce qu’il fait des informations qui lui sont confiées et comment le joindre de façon sûre.

RFC 2350

La RFC 2350 décrit le périmètre, les services, les horaires et les moyens de contact du CSIRT-BFC, selon le format commun aux équipes de réponse à incident. Télécharger la RFC 2350 (version 4.0, PDF).

Partage de l’information (TLP)

Le CSIRT-BFC applique le protocole TLP 2.0 (FIRST) pour indiquer jusqu’où une information peut être diffusée :

• TLP:RED : réservé aux participants nommés, aucune rediffusion.
• TLP:AMBER+STRICT : votre structure uniquement.
• TLP:AMBER : votre structure et ses prestataires, pour se protéger.
• TLP:GREEN : votre communauté (collectivités, partenaires), pas de publication.
• TLP:CLEAR : diffusion libre.

Les informations d’une déclaration ne sont transmises au CERT-FR ou aux autorités qu’avec votre accord, demandé dans le formulaire.

Signaler une vulnérabilité

Vous avez découvert une vulnérabilité dans un système d’une structure de la région ? Écrivez à csirt@csirt-bfc.fr, en chiffrant si possible avec notre clé PGP. Nous accusons réception, prévenons la structure concernée et coordonnons la correction avant toute publication.

security.txt

Le fichier /.well-known/security.txt (RFC 9116) indique ces moyens de contact aux chercheurs et aux outils automatiques. Sa date d’expiration est renouvelée chaque année.

Données personnelles et statistiques

Le site ne dépose aucun cookie de mesure d’audience : la fréquentation est comptée de façon anonyme, par page et par jour, sans adresse IP ni identifiant. Politique de confidentialité.