Normes éditoriales
Un fil sur la cybersécurité n'a de valeur que s'il est crédible. Voici nos règles, les mêmes dans les deux langues.
1. Toute affirmation a une source
Chaque article cite ses sources en bas de page : publication d'un chercheur, avis de l'éditeur, dépôt auprès d'une autorité, communication officielle ou article de presse établi. Une rumeur reste une rumeur, et le texte le dit.
2. Deux sources pour une accusation
Attribuer une attaque à un groupe ou à un acteur demande plus qu'un tweet. Sans preuve Publique solide, nous écrivons « attribution non confirmée » et nous nommons ce qui manque.
3. Pas de mode d'emploi pour agresser
Nous décrivons les techniques pour que les équipes de défense comprennent le risque. Nous ne publions pas de pas-à-pas opérationnel, de listes de victimes ou de données volées.
4. Les communiqués sont cités comme tels
Les éditeurs de logiciels et les fournisseurs de sécurité sont des parties prenantes. Leurs chiffres et leurs affirmations sont présentés avec l'indication de leur origine.
5. Corrections visibles
Une erreur factuelle est corrigée dans le texte, suivie d'une mention datée qui dit ce qui a changé. Une correction peut venir d'un lecteur : écrivez-nous.
6. Indépendance
Aucun article n'est écrit à la demande d'un fournisseur. Un lien affilié, s'il existe, est signalé. Le contenu sponsorisé, s'il arrive un jour, sera étiqueté.