Sécurité

Signaler un problème de sécurité

Contact privilégié :

Le contact lisible par machine est également publié à l’adresse /.well-known/security.txt.

Informations à fournir

Indiquez l’URL ou la fonction concernée, des étapes de reproduction concises, l’impact probable, la date et l’heure de l’observation, ainsi que les seuls éléments nécessaires à la compréhension du problème. N’envoyez pas de mots de passe, de jetons d’accès ni de données personnelles sans rapport avec le signalement initial.

Tests responsables

Limitez les tests à vos propres comptes et données et utilisez des vérifications non destructives. N’accédez pas aux données d’autrui, ne perturbez pas la disponibilité, n’envoyez pas de trafic automatisé à haut volume, n’utilisez pas l’ingénierie sociale, ne conservez pas de données inutiles et ne divulguez pas le problème avant une résolution coordonnée.

À quoi s’attendre

We aim to acknowledge a complete report within five business days and to provide status updates when practicable. This is a response target, not a promise of a reward or bounty.

Données du signalement

Les signalements de sécurité et les coordonnées sont utilisés uniquement pour évaluer, reproduire et corriger le problème signalé, ainsi que pour communiquer avec la personne à l’origine du signalement. Ils ne sont conservés que pendant la durée raisonnablement nécessaire à des fins de sécurité et juridiques.