Security and responsible disclosure policy

Version 1.0 – Dernière mise à jour : 7 mars 2025

Introduction

Bunkers Cyber Defense prend la cybersécurité au sérieux et s'engage à protéger les systèmes, les données et les infrastructures critiques.

1. Portée de la politique

• Nos infrastructures IT et services web.
• Nos API et solutions de cybersécurité.
• Les systèmes et réseaux sous notre gestion.
• Nos projets d'intelligence artificielle et agents de cybersécurité.

2. Normes et conformité

Nous suivons les normes suivantes :

• ISO 27001
• NIST 800-53
• SOC 2 Type II
• RGPD / Loi 25
• PCI DSS

3. Divulgation responsable

Nous encourageons les chercheurs en sécurité à nous signaler les vulnérabilités de manière responsable.

• Courriel de signalement : security@bunkers.co
• Clé publique PGP : pgp-key.txt

4. Surveillance et protection

• SIEM et Threat Intelligence
• XDR (Extended Detection & Response)
• Surveillance du Dark Web
• Chiffrement AES-256, TLS 1.3
• Authentification forte et MFA

5. Responsabilités des utilisateurs

Les employés, partenaires et clients doivent respecter les principes suivants :

• Utilisation sécurisée des accès.
• Respect des politiques de cybersécurité.
• Ne pas divulguer d'informations sensibles.

6. Contacts et clé PGP

• Courriel : security@bunkers.co
• Clé publique : pgp-key.txt

7. Remerciements

Nous remercions tous les chercheurs en sécurité contribuant à la protection de nos services.

8. Révisions et mise à jour

Cette politique est révisée régulièrement pour s'adapter aux nouvelles menaces et réglementations.

Dernière mise à jour : 7 mars 2025