La loi pour une république numérique permet désormais de déclarer des failles de sécurité, et des vulnérabilités auprès de l'agence nationale de la sécurité des systèmes d'information. Votre anonymat sera préservé.
Citation de l'article :
Pour les besoins de la sécurité des systèmes d’information, l’obligation prévue à l’article 40 du code de procédure pénale n’est pas applicable à l’égard d’une personne de bonne foi qui transmet à la seule autorité nationale de sécurité des systèmes d’information une information sur l’existence d’une vulnérabilité concernant la sécurité d’un système de traitement automatisé de données.
Pour ce faire, il est possible d'envoyer à un e-mail à cert-fr.cossi[at]ssi.gouv.fr en apportant les éléments techniques pour que l'ANSSI puisse mettre en place les opérations nécessaires.
Retrouvez l'article sur le sujet Vous souhaitez déclarer une faille de sécurité ou une vulnérabilité ? sur le site ssi.gouv.fr.
