Signaler une vulnérabilité
Merci de signaler un problème de sécurité. Utilisez le formulaire de notre partenaire bug bounty ou envoyez directement un e-mail.
Via le partenaire bug bounty (préféré)
Voie formelle avec suivi, SLA et rémunération pour les découvertes reconnues.
Signaler via IntigritiDirectement par e-mail
Pour les signalements qui ne relèvent pas du champ du bug bounty ou si Intigriti n'est pas accessible:
Clé PGP sur demande. Nous conseillons de ne pas inclure de preuves de concept sensibles directement dans l'e-mail ; utilisez de préférence un canal chiffré.
De quoi avons-nous besoin?
- Description claire du problème
- Étapes pour reproduire
- Impact (que pourrait faire un attaquant ?)
- Captures d'écran / journaux éventuels
- Comment vous souhaitez être nommé dans notre hall of fame (facultatif)
Veuillez d'abord lire notre politique de divulgation responsable et nos conditions de safe harbor.