Signaler une faille
Vous avez trouvé une faille de sécurité sur Vivarion ? Merci. Dites-le-nous en privé : nous la corrigeons et vous tenons au courant.
Comment la signaler
Écrivez à cdelage.dev@gmail.com avec pour objet « Sécurité ». Décrivez la faille, l'adresse concernée, les étapes pour la reproduire et ce qu'un attaquant pourrait en faire. Une capture ou une requête est bienvenue ; inutile de soigner un rapport.
Nos engagements
- Une réponse sous 72 heures.
- Des nouvelles au fil de la correction, et un mot quand elle est en production.
- Votre nom dans nos remerciements si vous le souhaitez, une fois la correction en ligne.
Chercher de bonne foi
Nous n'engagerons aucune poursuite pour une recherche menée de bonne foi dans ces règles :
- Ne jamais consulter, modifier ni conserver les données d'autrui : arrêtez-vous à la première preuve et prévenez-nous.
- Pas de déni de service, pas de formulaires inondés, pas de spam, pas d'ingénierie sociale envers notre équipe ou nos clients.
- Uniquement votre propre compte ou des données de test.
- Laissez-nous un délai raisonnable pour corriger (90 jours au plus) avant d'en parler publiquement.
Hors du périmètre
Les rapports de scanners automatiques sans impact démontré, l'absence d'en-têtes de bonnes pratiques sur des pages sans action sensible, les limites de débit sur des formulaires anodins, les rapports sur le domaine de messagerie (SPF, DMARC) et les réglages TLS de notre hébergement. Nous ne versons pas de primes.