01 / INFORMATIONS SOCIÉTAIRES
Administration protégée
L'espace de travail de l'entreprise nécessite une connexion administrateur. Les mots de passe sont stockés sous forme de hachages plutôt que de mots de passe lisibles. Les tentatives de connexion sont limitées et les sessions d'administrateur inactives expirent. Les enregistrements du répertoire d'équipe n'accordent pas d'accès administrateur.
02 / INFORMATIONS SOCIÉTAIRES
Formulaires et téléchargements
Les formulaires de demande de renseignements et de candidature valident les champs obligatoires, utilisent des jetons anti-contrefaçon et incluent des mesures pour limiter les soumissions répétées. Les CV sont limités aux formats PDF ou DOCX, sous réserve de la prise en charge du serveur et de la validation des fichiers. Les téléchargements de CV nécessitent un accès administrateur authentifié.
03 / INFORMATIONS SOCIALE
Accès à l'information
Les demandes de renseignements et les dossiers de candidature sont conservés dans la base de données du site Web. Les CV téléchargés sont conservés en dehors du dossier public du site Web. Les administrateurs autorisés examinent les soumissions et enregistrent les notes internes. Les pages publiques ne fournissent pas de service d'annuaire de candidats ou de recherche de CV.
04 / INFORMATIONS SOCIÉTAIRES
Utiliser le canal droit
Envoyez vos problèmes de sécurité en privé à hello@vaarada.com avec pour objet « Rapport de sécurité du site Web ». Limitez le rapport aux informations nécessaires pour comprendre le problème. Suivez la page Divulgation responsable pour savoir ce qu'il faut inclure.
05 / INFORMATIONS SOCIÉTAIRES
Hébergement et déploiement
BigRock est l'hébergeur de production confirmé. La sécurité dépend également de la configuration de l'hébergement, de la maintenance logicielle et de l'accès administrateur. Vérifiez que le site Web de production utilise HTTPS avant de soumettre des informations personnelles. Les exigences de sécurité spécifiques au service sont convenues dans le cadre de la mission concernée.