Politique de Divulgation de Vulnérabilités

Divulgation Coordonnée de Vulnérabilités

Spoken Ink Limited (immatriculée en Angleterre et au Pays de Galles sous le numéro 06968714, certifiée ISO 27001) accorde une priorité absolue à la sécurité de ses logiciels d’information voyageurs, de ses plateformes médias en circuit fermé et de ses infrastructures numériques publiques. Conformément aux lignes directrices du UK National Cyber Security Centre (NCSC) et à la norme RFC 9116, nous accueillons les signalements de bonne foi des chercheurs en sécurité, des autorités publiques et des opérateurs ferroviaires.

1. Périmètre

• www.whooshmedia.co.uk et www.spokenink.co.uk
• Les applications web accessibles depuis Internet, les cartes de gares accessibles et les services d’information voyageurs exploités directement par Whoosh et Spoken Ink.

2. Signaler une Vulnérabilité

Transmettez votre rapport à Security Team à l’adresse security@spokenink.co.uk. Notre manifeste conforme à la norme RFC 9116 est disponible sur /.well-known/security.txt.

Merci d’indiquer l’URL ou le composant concerné, les étapes précises de reproduction, l’impact potentiel et vos coordonnées pour le suivi.

3. Règles d’Engagement (Recherche de Bonne Foi)

• N’accédez pas, ne copiez pas, ne modifiez pas et ne supprimez pas de données appartenant aux voyageurs, aux opérateurs ferroviaires, aux partenaires aériens ou aux organismes publics.
• N’effectuez aucun test par déni de service (DoS/DDoS), balayage automatisé intensif, intrusion physique ni ingénierie sociale ou hameçonnage.
• Respectez la confidentialité de la vulnérabilité jusqu’à sa résolution complète.

4. Nos Engagements & Sphère de Sécurité

• Accusé de réception : sous 3 jours ouvrés.
• Qualification et correction : évaluation initiale sous 10 jours ouvrés selon notre système de management ISO 27001.
• Protection des chercheurs de bonne foi : Spoken Ink Limited n’engagera aucune poursuite judiciaire à l’encontre des chercheurs respectant strictement la présente politique.