Divulgation des vulnérabilités
Nous prenons la sécurité de cette application au sérieux. Si tu penses avoir trouvé une vulnérabilité, nous voulons en être informés.
Comment signaler
Envoie une description du problème, les étapes pour le reproduire et son impact potentiel au contact indiqué dans notre security.txt. Merci de nous laisser un délai raisonnable pour répondre avant toute divulgation publique.
Périmètre
Dans le périmètre : l’application et ses flux d’authentification et de traitement des données. Hors périmètre : les sorties automatiques de scanners sans preuve de concept fonctionnelle, le déni de service, l’ingénierie sociale et les problèmes des services tiers que nous ne contrôlons pas.
À quoi t’attendre
Nous accuserons réception de ton signalement, te tiendrons informé pendant nos investigations et te préviendrons une fois le problème résolu. Nous ne proposons pas de programme de primes rémunéré.
Protection de bonne foi
Si tu fais un effort de bonne foi pour respecter cette politique pendant tes recherches, nous considérerons tes tests comme autorisés, travaillerons avec toi pour résoudre rapidement le problème et n’engagerons pas de poursuites contre toi.