How do I disclose a security issue?
Comment puis-je signaler un problème de sécurité ?
Disclose security issues
We welcome reports of issues or possible vulnerabilities as part of our responsible disclosure program. At this point, we don't run a bug bounty program.
If the nature of the security issue is sensitive, please provide the following:
Send us an email to responsibledisclosure@adyen.com and encrypt this message using our public PGP key. Give enough detail to enable us to reproduce the flaw so that it can be remedied as soon as possible. The computer’s IP address or ICT system’s URL and a description of the security flaw is usually sufficient. The more complicated the flaw, the more detail we will require. Leave your contact details so that we can contact you later. At least an email address or telephone number. Report the flaw as soon as possible after discovering it. Do not share any information about the flaw with others until it’s remedied. Deal responsibly with the information in your possession. Do nothing beyond what is necessary to demonstrate the security flaw.
Tip: For more information check out our Responsible Disclosure Policy.
Contact security
Our security team is available to answer merchants' specific questions or concerns. The initial contact must be done via Submitting a request to our Support team or your account manager.
Signaler un problème de sécurité
Dans le cadre de notre programme de divulgation responsable, nous sommes toujours à l'écoute de possibles vulnérabilités ou problèmes. À ce stade, nous ne proposons pas de prime en cas de bogue découvert.
Si le problème de sécurité revêt un caractère sensible, veuillez :
Envoyez-nous un e-mail à l'adresse responsibledisclosure@adyen.com et chiffrez ce message à l'aide de notre clé PGP publique. Donnez suffisamment de détails pour nous permettre de reproduire le défaut afin d'y remédier le plus rapidement possible. L'adresse IP de l'ordinateur ou l'URL du système TIC et une description du défaut de sécurité suffisent généralement. Plus le défaut est complexe, plus nous aurons besoin de détails. Laissez-nous vos coordonnées afin que nous puissions vous recontacter plus tard. Il doit s'agir au moins d'une adresse e-mail ou d'un numéro de téléphone. Signalez le défaut dès que possible après sa découverte. Ne partagez pas d'informations sur le défaut tant qu'il n'a pas été corrigé. Traitez de manière responsable avec les informations en votre possession. Ne faites que le nécessaire pour montrer le défaut de sécurité.
Conseil : pour de plus amples informations, consultez notre politique de divulgation responsable.
Contacter la sécurité
Notre équipe de sécurité est à la disposition des marchands pour répondre à leurs questions ou préoccupations spécifiques. Le premier contact doit être effectué en envoyant une demande à notre équipe d'assistance ou à votre gestionnaire de compte.