Signaler une faille de sécurité

Si vous découvrez une faille sur Botillon, signalez-la de manière responsable. N’exploitez pas la faille, ne publiez pas de données personnelles et ne testez pas sur des comptes réels sans autorisation.

Comment signaler

1. Consultez security.txt pour le contact à jour.
2. Écrivez un message clair avec un objet explicite.
3. Décrivez la faille et son impact.
4. Donnez les étapes de reproduction.
5. Ajoutez des captures ou des journaux si nécessaire.
6. Indiquez si la faille est déjà publique.

Ce que le rapport doit contenir

• L’URL ou le composant concerné.
• La version ou la date de découverte.
• Les étapes précises.
• Le résultat observé et le résultat attendu.
• Une preuve minimale, sans données personnelles.
• Votre disponibilité pour répondre.

Ce qu’il ne faut pas faire

• Exploiter la faille au-delà de la preuve.
• Accéder à des données d’autres utilisateurs.
• Publier la faille avant correction.
• Demander une récompense sans accord préalable.
• Tester en production avec un compte réel.

Suivi

L’équipe accuse réception, qualifie la faille et vous tient informé. Une correction peut prendre du temps. La divulgation coordonnée est appréciée.

Voir aussi

• Sécurité
• Protéger ses données
• Contacter le support
• Reconnaître un phishing Botillon