CDS is an advocate of responsible vulnerability disclosure. If you’ve found a vulnerability, we would like to know so we can fix it.
Find out how the Canadian Digital Service protects your [privacy](https://digital.canada.ca/legal/privacy/)

### Information on the Vulnerability

Le SNC est un défenseur de la divulgation responsable des vulnérabilités. Si vous avez repéré une vulnérabilité, nous aimerions le savoir afin de la corriger.
Découvrez comment Service numérique canadien (SNC) protège votre vie [privée](https://numerique.canada.ca/transparence/confidentialite/)

### Informations sur la vulnérabilité

Select the product that has a vulnerability

Sélectionnez le produit qui a une vulnérabilité

If you selected 'Other', please specify which product has a vulnerability

Si vous avez sélectionné 'Autre', veuillez spécifier quel produit a une vulnérabilité

A clear and concise title includes the type of vulnerability and the impacted asset.

Un titre clair et précis contient le type de vulnérabilité et les parties touchées.

Title

Titre

Describe the vulnerability, where it was discovered, and the potential impact of exploitation.

Doit décrire la vulnérabilité, l’endroit où elle a été repérée et l’incidence potentielle de son exploitation

Steps to reproduce the vulnerability

Les étapes pour reproduire la vulnérabilité

Enter your email to receive updates on the status of your submission. If you want to stay anonymous you can leave this field blank.

Entrer votre courriel afin de recevoir des mises à jour sur le statut de votre soumission. Si vous désirez rester anonyme, veuillez laisser ce champ vide.

Email

Courriel

### Additional Information 

Do you know the [Common Weakness Enumeration code](https://cwe.mitre.org/data/definitions/699.html) of the vulnerability? If so, please provide it below

### Renseignements supplémentaires 

Connaissez-vous le code du '[Common Weakness Enumeration (CWE)' (anglais seulement)](https://cwe.mitre.org/data/definitions/699.html) de la vulnérabilité? Veuillez l'ajouter ci-dessous si c'est le cas.

Common Weakness Enumeration Code

Code 'Common Weakness Enumeration'

Estimate the severity of the issue. You can use [the Common Vulnerability Scoring System Version 3.1. calculator](https://www.first.org/cvss/calculator/3.1) to determine the severity.

Estimer le degré de gravité du problème. Vous pouvez utiliser [le système de pointage de vulnérabilité commune (Common Vulnerability Scoring System)](https://www.first.org/cvss/calculator/3.1) afin de déterminer sa gravité.

Estimer le degré de gravité du problème.

Severity

Degré de gravité

## Thank you for submitting a vulnerability.

If you provided your email address we commit to communicating with you as openly and as quickly as possible: 

- Within 3 business days, we will acknowledge that your report has been received.
- To the best of our ability, we will confirm the existence of the vulnerability to you and be as transparent as possible about what steps we are taking during the remediation process, including on issues or challenges that may delay resolution.
- We will prioritize fixing the vulnerability by looking at the impact, severity and exploit complexity. Vulnerability reports might take some time to triage or address. You’re welcome to ask the status but please no more than once every 14 days. That way, our teams can focus on the remediation.
- We will do our best to maintain an open dialogue with you to discuss issues and will work with you to determine whether and how the flaw reported will be made public.
- We will treat your report in accordance with the Access to Information Act and the Privacy Act.
- We will notify you when the reported vulnerability is remediated, and you may be invited to confirm that the solution covers the vulnerability adequately.

[Go back](https://digital.canada.ca/legal/security-notice/)

## Merci d'avoir soumis la vulnérabilité.

Si vous avez entré une adresse courriel nous nous engageons à communiquer avec vous le plus rapidemen possible. 

- Nous accuserons réception de votre rapport dans un délai de trois jours ouvrables. 
- Dans la mesure du possible, nous vous confirmerons l’existence de la vulnérabilité et serons aussi transparents que possible sur les mesures que nous prenons au cours du processus de correction, ainsi que sur les problèmes ou les difficultés pouvant retarder la résolution.
- Nous donnerons priorité à la correction de la vulnérabilité en examinant l’incidence, la gravité et la complexité de l’exploitation. L’acheminement et le traitement des rapports de vulnérabilité peuvent prendre un certain temps. Nous vous renseignerons avec plaisir sur l’état de votre demande, mais seulement une fois tous les 14 jours. Nos équipes pourront ainsi se concentrer sur les mesures correctives. 
- Nous ferons de notre mieux pour maintenir un dialogue ouvert avec vous afin de discuter des problèmes. Nous tâcherons également de déterminer avec vous de la pertinence de divulguer la faille et, le cas échéant, de la façon de le faire. 
- Nous traiterons votre rapport conformément à la Loi sur l’accès à l’information et à la Loi sur la protection des renseignements personnels. 
- Nous vous informerons lorsque la vulnérabilité signalée est corrigée. Vous pourriez aussi être invité à confirmer que la mesure corrige adéquatement la vulnérabilité.


[Retour](https://numerique.canada.ca/transparence/avis-de-securite/)

Signaler une vulnérabilité

Informations sur la vulnérabilité

Renseignements supplémentaires