Signaler une vulnérabilité

Sphère de sécurité. Nous n’engagerons pas de poursuites judiciaires contre les chercheurs qui, de bonne foi, respectent cette politique : éviter les atteintes à la vie privée, les perturbations du service ou l’exfiltration de données ; nous accorder un délai raisonnable pour remédier au problème avant toute divulgation publique ; et respecter les lois applicables.

Hors champ d’application (exemples) : les limitations de débit ou les constats de force brute sans impact, l’absence de SPF/DMARC sur des sous-domaines n’envoyant pas d’e-mails, le détournement de clics sur des pages non sensibles, le self-XSS et les résultats d’analyses automatisées sans chemin d’exploitation clair.

Consultez notre security.txt à l’adresse /.well-known/security.txt. Nous n’offrons actuellement pas de récompenses financières ; les signalements valides peuvent être reconnus à notre discrétion.