Signaler une vulnérabilité sans augmenter le risque

Informations à transmettre

• l’URL ou le service concerné ;
• le comportement attendu et le comportement observé ;
• des étapes de reproduction minimales ;
• l’impact plausible et les conditions nécessaires ;
• si possible, une mesure de réduction du risque ou une proposition de correction.

Écrire au canal de sécurité Lire security.txt

Cadre du signalement

• N’accédez pas aux données d’une autre personne.
• N’effectuez pas de déni de service, d’ingénierie sociale ou de destruction de données.
• Limitez les tests au strict nécessaire pour démontrer le problème.
• Laissez un délai raisonnable de correction avant toute publication.

Ce que ce canal ne promet pas

Aucune prime financière, délai fixe ou programme public de bug bounty n’est promis. Un signalement de bonne foi respectant ce cadre sera traité comme une contribution à la sécurité du service.