Mentions légales

Sécurité / Divulgation de vulnérabilités (VDP)

Comment signaler de manière responsable des vulnérabilités de sécurité à Blast Audit.

Dernière mise à jour: June 8, 2026

Version anglaise affichée en attendant la traduction.

Centre de confiance

Rapport SOC 2 Type 2 finalisé avec Sensiba

NEXT BP a finalisé un rapport SOC 2 Type 2 pour Blast Audit avec Sensiba, couvrant la sécurité, la disponibilité et la confidentialité pour la période du 1er mars 2026 au 31 mai 2026.

Le rapport couvre le système Software as a Service de NEXT BP. Les clients et prospects qualifiés peuvent demander le rapport complet sous NDA via notre Centre de confiance.

Demander l’accès au Centre de confiance

Certificat ISO 27001:2022 émis

NEXT BP a reçu un certificat ISO 27001:2022 couvrant la conception, le développement, l’exploitation et le support de Blast Audit. Le certificat est disponible via notre Centre de confiance.

Point d’entrée principal

Les signalements passent d’abord par le formulaire de sécurité, avec security@blast-audit.com comme contact de secours.

Périmètre

Dans le périmètre : blast-audit.com, les sous-domaines pertinents et les autres actifs web publics opérés par Blast Audit.

Objectifs de réponse

Accusé de réception sous 72 heures. Première qualification sous 7 jours. Aucun programme de récompense monétaire pour le moment.

Blast Audit (NEXT BP) welcomes responsible disclosure of security vulnerabilities.

Report a vulnerability

Preferred: Submit a report using this form:

https://forms.gle/Zo5TLNdyip75gSB2A

Backup contact:

Email: security [at] blast-audit.com

Please include:

A clear description
Steps to reproduce
Affected URL(s)/endpoint(s)
Impact assessment
Proof-of-concept (text or link)

Scope

In scope:

blast-audit.com and relevant subdomains (e.g., app / api)
Any other public web assets owned and operated by Blast Audit

Out of scope:

DoS/DDoS, load/stress testing
Social engineering (phishing/vishing), physical attacks, threats/extortion
Automated scanning that disrupts availability
Issues in third-party services not controlled by Blast Audit

Safe Harbor

We support good-faith security research.
If you avoid data access beyond what is necessary, do not disrupt services, test only in-scope assets, and report promptly, we will not pursue legal action against you for your research.

Response targets

Acknowledgement: within 72 hours
Initial triage: within 7 days

No bounty

This is a vulnerability disclosure program. We do not currently offer monetary rewards.

Last updated: 2026-06-08