Signalez de manière responsable un problème de sécurité présumé.
Utilisez ce canal pour des recherches de bonne foi évitant les dommages, les atteintes à la vie privée, les interruptions de service et tout accès au-delà de ce qui est nécessaire pour décrire le problème.
Fournissez suffisamment de contexte pour enquêter en toute sécurité.
- ✓URL ou partie du produit concernée
- ✓Comportement observé et attendu
- ✓Heure approximative et contexte du compte
- ✓Étapes minimales de reproduction
- ✓Impact potentiel
- ✓Un canal de contact sûr pour le suivi
Évitez tout dommage et ne conservez pas d’informations sans rapport.
- ✓Ne perturbez pas la disponibilité, ne détruisez pas de données, n’envoyez pas de logiciels malveillants et ne pratiquez ni hameçonnage ni ingénierie sociale.
- ✓N’accédez pas au compte ou aux données d’une autre personne, ne maintenez pas d’accès après avoir démontré le problème et ne publiez pas de secrets actifs.
- ✓N’effectuez pas de scans automatisés à grand volume et ne testez pas de services tiers sans autorisation distincte.
Nous examinons les signalements et traitons les problèmes selon leur risque.
Allocyn cherchera un moyen sûr de reproduire et de traiter un problème valide et pourra demander des précisions. Aucun délai fixe d’accusé de réception ou de résolution n’est actuellement promis.
Nous accueillons les recherches prudentes dans le cadre de cette politique.
Innovative Logix n’a pas l’intention d’engager d’action contre un chercheur uniquement pour un signalement de bonne foi respectant ces limites et le droit applicable. Cette déclaration n’autorise pas l’accès aux systèmes tiers et ne confère aucune immunité en cas de conduite illicite.