Le Cert-IST a-t-il une politique de divulgation des failles ?

Oui. Cette dernière est disponible dans la rubrique "Présentation - Politique de divulgation des failles".