Sécurité

Signaler une vulnérabilité

Nous prenons la sécurité de nos utilisateurs très au sérieux. Merci de nous aider à protéger la plateforme via notre programme de responsible disclosure.

Canal dédié

security@lesexcellences.com

Utilisez cette adresse uniquement pour des problèmes de sécurité. Pour tout autre sujet, préférez contact@lesexcellences.com.

Réponse sous 72 h

Accusé de réception immédiat, triage sous 3 jours ouvrés.

Chiffrement PGP optionnel

Clé disponible sur demande — répondez à l’accusé de réception.

Ce qu'on vous demande

· Ne pas exploiterla vulnérabilité au-delà de ce qui est nécessaire pour la démontrer (pas d'exfiltration de données, pas de modification, pas de DoS).
· Ne pas divulguer publiquementavant qu'un correctif soit en production (coordination 90 jours max).
· Décrire précisément: URL affectée, étapes de reproduction, impact estimé (CVSS si possible), captures d'écran / PoC.

Safe harbor

Les recherches de bonne foi respectant les règles ci-dessus ne déclencheront aucune action légale de notre part (ni LCEN, ni articles 323-1 à 323-3 du Code pénal). Nous reconnaissons publiquement les chercheurs (avec accord) dans notre page Sécurité.