Passer au contenu
Postdate
Français

Fixez une date limite de divulgation que vous ne pouvez pas reporter

Dans le cadre d'une divulgation coordonnée, vous convenez avec un fournisseur du moment où publier un rapport de sécurité. Chaque partie peut demander de modifier cette date.

Choisissez le mode de verrouillage

Timelock. Timelock utilise drand, un réseau qui publie des nombres aléatoires publics toutes les trois secondes. Votre Postdate a besoin d’un futur nombre aléatoire pour s’ouvrir. Il dépend des opérateurs drand qui publient ce nombre dans les délais. Vous ne pouvez pas supprimer ou reporter le message. Aucun des deux modes ne propose d’ouverture anticipée.

Timelock coûte 3 USD par Postdate. Cela couvre les dates d'ouverture dans un délai d'un an et 100 Mo, y compris le chiffrement et le conditionnement des fichiers. L'ouverture dépend de la disponibilité de drand et Postdate et du fait que le chiffrement reste sécurisé. Les expéditeurs peuvent conserver les copies originales. Postdates peut toujours expirer ou être supprimé en cas d'abus. Vous voyez le prix avant de créer le lien. En savoir plus sur Timelock.

Envoyez-le avant son ouverture

Vous donnez à un fournisseur 90 jours pour résoudre un problème. Vers le 80ème jour, ils demandent plus de temps, puis redemandent. Vous devez décider à chaque fois si vous souhaitez respecter le délai.

Publiez le lien maintenant. Personne ne peut lire le rapport via ce lien avant la date convenue. Ensuite, toute personne disposant du lien peut le lire. Postdate rend le rapport lisible à son ouverture. Vous devez partager le lien publiquement pour une diffusion publique.

Créez votre Postdate

  1. 01

    Rédigez l'avis avec tous les détails techniques.

  2. 02

    Définissez l'heure d'ouverture sur la date de divulgation convenue.

  3. 03

    Choisissez Timelock pour que la date ne puisse pas être déplacée.

  4. 04

    Publiez le lien maintenant et envoyez-le également au fournisseur.

Créer un Postdate Timelock : 3 $. Pas de lien de suppression.

Questions courantes

Et si le fournisseur met à jour les correctifs plus tôt ?

Le rapport s'ouvre toujours à la date d'origine. La publication une fois que le fournisseur a résolu le problème est le résultat habituel.

Que faire si le fournisseur a besoin de plus de temps ?

Vous ne pouvez pas reporter un message Timelock. Avec Standard, supprimez le message avant son ouverture. Créez ensuite un nouveau message pour une date ultérieure. Cela vous permet de prolonger le délai, de sorte que la date initiale n'est plus garantie.

Le fournisseur voit-il le rapport avant la date limite ?

Envoyez le rapport séparément si le fournisseur en a besoin avant la date limite. La plupart des processus de divulgation l’exigent. Le lien Postdate définit le moment où d'autres peuvent lire le rapport.

Plus de guides

Mettre fin à un embargo sur les avis de sécurité à une heure définie, Fournir un rapport pentest à une date fixe

Parcourir tous les guides ou lire à propos de Postdate.