Mentions légales

Conformément à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations suivantes sont portées à la connaissance des utilisateurs du site https://kreomnisvigie.com.

Éditeur du site

• Dénomination : Kreomnis
• Forme juridique : SASU
• SIREN : 988 298 428
• Représentée par : Guillaume Denneulin, Président
• Contact : denneulinguillaume@kreomnis.com

Directeur de la publication

Guillaume Denneulin, Président. Contact : denneulinguillaume@kreomnis.com.

Hébergeur

• Hébergeur : Vercel + Neon
• Adresse : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA - Neon Inc. (Postgres serverless, UE Frankfurt/eu-central-1)

Sources de données affichées

Kreomnis Vigie agrège, score et présente des données de cybersécurité publiques en provenance des sources suivantes, avec attribution et lien vers la source d'origine :

• NVD - NIST (CVE + CVSS)
• CISA KEV - Known Exploited Vulnerabilities
• EPSS - FIRST.org (Exploit Prediction Scoring System)
• CERT-FR - ANSSI (avis et alertes)
• OSV - Google (vulnérabilités open source)
• Flux RSS éditeurs et presse spécialisée (extraits + lien vers la source)

Les actualités cyber agrégées sont restituées sous forme d'extrait court (titre + 1 à 2 phrases) accompagné d'un lien vers la source. Aucun article tiers n'est republié intégralement.

Propriété intellectuelle

L'ensemble des éléments du site (textes éditoriaux, identité visuelle, logos, code applicatif, analyses signées Kreomnis) est, sauf mention contraire, la propriété exclusive de l'éditeur. Toute reproduction ou représentation, totale ou partielle, sans autorisation écrite préalable est interdite. Les marques, noms d'éditeurs et identifiants techniques (CVE, CPE, etc.) restent la propriété de leurs détenteurs respectifs.

Responsabilité

L'éditeur s'efforce d'assurer l'exactitude des informations diffusées (notamment les scores CVSS/EPSS et statuts CISA KEV) mais ne saurait être tenu responsable d'erreurs, omissions ou d'une indisponibilité du service. Les informations publiées ne constituent pas un conseil professionnel ; toute décision de remédiation reste sous la responsabilité de l'utilisateur et de son équipe de sécurité.

Démonstrations techniques et preuves de concept (PoC)

Kreomnis Vigie publie des analyses techniques de vulnérabilités (CVE), pouvant inclure : description du mécanisme de la faille, commandes de vérification, références à des preuves de concept publiques (PoC), exemples d'outils défensifs.

Ces contenus ont une finalité strictement pédagogique et défensive : leur objet est d'aider les professionnels de la sécurité (RSSI, SOC, DevSecOps) à comprendre une vulnérabilité afin de la corriger dans leur propre périmètre, ou à la détecter dans leurs systèmes d'information.

Toute utilisation de ces informations contre un système dont l'utilisateur n'est pas légitimement propriétaire ou sans autorisation écrite préalable est illégale (notamment articles 323-1 à 323-7 du Code pénal français, Convention de Budapest, équivalents locaux dans la plupart des juridictions).

Kreomnis décline toute responsabilité quant à l'usage qui pourrait être fait de ces informations par des tiers. L'utilisateur est seul responsable du respect des lois applicables dans sa juridiction et du cadre contractuel de ses tests de sécurité (autorisation écrite, périmètre, fenêtre d'intervention, divulgation responsable).

Pour rappel, la divulgation responsable est explicitement encouragée et encadrée par notre politique security.txt.

Données personnelles & cookies

Le traitement de vos données est décrit dans notre politique de confidentialité. La gestion des traceurs est détaillée dans notre politique cookies.

Signalement de sécurité

Pour signaler une vulnérabilité, consultez notre fichier security.txt ou contactez directement denneulinguillaume@kreomnis.com.