Fixez une date limite de divulgation que vous ne pouvez pas reporter
Mis à jour le
Dans le cadre d'une divulgation coordonnée, vous convenez avec un fournisseur du moment où publier un rapport de sécurité. Chaque partie peut demander de modifier cette date.
Postdate permet de partager un message et des fichiers via un seul lien qui s’ouvre à l’heure que vous choisissez. Avec Basic, Postdate détient la clé jusque-là ; avec Timelock, la clé nécessite un nombre aléatoire que drand doit publier à l’heure prévue.
Envoyez-le avant son ouverture
Vous donnez à un fournisseur 90 jours pour résoudre un problème. Vers le 80ème jour, ils demandent plus de temps, puis redemandent. Vous devez décider à chaque fois si vous souhaitez respecter le délai.
Publiez le lien maintenant. Personne ne peut lire le rapport via ce lien avant la date convenue. Ensuite, toute personne disposant du lien peut le lire. Postdate rend le rapport lisible à son ouverture. Vous devez partager le lien publiquement pour une diffusion publique.
Choisissez un verrou
Timelock. Timelock utilise drand, un réseau qui publie des nombres aléatoires publics toutes les trois secondes. Votre Postdate a besoin d’un futur nombre aléatoire pour s’ouvrir. Il dépend des opérateurs drand qui publient ce nombre dans les délais. Vous ne pouvez pas supprimer ou reporter le message. Aucun des deux modes ne propose d’ouverture anticipée.
Timelock coûte 3 USD par Postdate. Ce prix couvre une date d’ouverture jusqu’à un an et 100 Mo, chiffrement et empaquetage des fichiers compris. L’ouverture dépend de la disponibilité de drand et de Postdate, et de la sécurité du chiffrement. Les expéditeurs peuvent conserver des copies originales. Un Postdate peut toujours expirer ou être supprimé en cas d’abus. Vous voyez le prix avant de créer le lien. En savoir plus sur Timelock.
Créez votre Postdate
-
01
Rédigez l'avis avec tous les détails techniques.
-
02
Définissez l'heure d'ouverture sur la date de divulgation convenue.
-
03
Choisissez Timelock pour que la date ne puisse pas être déplacée.
-
04
Publiez le lien maintenant et envoyez-le également au fournisseur.
Créer un Postdate Timelock : 3 USD. Pas de lien de suppression.
Questions fréquentes
Et si le fournisseur met à jour les correctifs plus tôt ?
Le rapport s'ouvre toujours à la date d'origine. La publication une fois que le fournisseur a résolu le problème est le résultat habituel.
Que faire si le fournisseur a besoin de plus de temps ?
Vous ne pouvez pas reporter un message Timelock. Avec Basic, supprimez le message avant son ouverture. Créez ensuite un nouveau message pour une date ultérieure. Cela vous permet de prolonger le délai, de sorte que la date initiale n'est plus garantie.
Le fournisseur voit-il le rapport avant la date limite ?
Envoyez le rapport séparément si le fournisseur en a besoin avant la date limite. La plupart des processus de divulgation l’exigent. Le lien Postdate définit le moment où d'autres peuvent lire le rapport.
Plus d’exemples
Lever l’embargo d’un avis de sécurité à une heure définie, Remettre un rapport de pentest à une date fixée
Parcourir tous les exemples ou en savoir plus sur Postdate.