Signaler une faille

Comment nous écrire

Envoyez un courriel avec l'objet « Faille de sécurité ». N'ouvrez pas de discussion publique et ne publiez rien avant que nous ayons pu corriger.

Ce qu'il faut nous dire

Quelques lignes suffisent, tant que nous pouvons reproduire le problème.

• L'adresse de la page ou de la fonction concernée.
• Ce que vous avez fait, étape par étape, et ce que vous avez observé.
• Ce que cela permettrait à quelqu'un de mal intentionné, selon vous.
• Si vous le souhaitez, comment nous pouvons vous citer en remerciement.

Ce que nous vous demandons

• Ne consultez, ne copiez et ne modifiez pas de données qui ne sont pas les vôtres.
• Ne ralentissez pas le site volontairement et ne lancez pas de tests à grande échelle.
• N'essayez pas de tromper ni de piéger des personnes (hameçonnage, par exemple).
• Laissez-nous un délai raisonnable pour corriger avant de rendre le problème public.

Ce que vous pouvez attendre

Nous lisons chaque signalement et nous répondons par courriel. Nous n'avons pas de programme de primes : nous pouvons vous remercier nommément, si vous le souhaitez.