Sécurité
Divulgation de vulnérabilités
Si vous pensez avoir découvert une vulnérabilité sur houdin.io ou app.houdin.io, nous voulons en être informés. Cette page explique comment nous joindre et ce à quoi vous attendre.
1. Comment signaler
Envoyez votre rapport à l’adresse ci-dessous. Pour la protéger des robots, elle ne s’affiche qu’au clic.
2. À inclure
- Une description du problème et de son impact
- Les étapes de reproduction ou une preuve de concept
- L’URL, l’endpoint ou le composant concerné
- Votre nom ou pseudonyme si vous souhaitez être crédité
3. Ce à quoi vous attendre
- Un accusé de réception sous 5 jours ouvrés
- Aucune poursuite pour une recherche de bonne foi respectant les données des utilisateurs et la disponibilité du service
- Un crédit sur demande une fois le problème corrigé
4. Pas de programme de bug bounty
Nous n’offrons pas de récompenses financières. Les signalements suivants ne recevront pas de réponse : enregistrements SPF, DKIM ou DMARC manquants, en-têtes de sécurité absents, clickjacking sur des pages statiques, divulgation de versions logicielles, ou sorties brutes de scanners automatiques sans impact démontré.