Politique de divulgation des vulnérabilités

Signalement de vulnérabilité

Pour signaler une faille de sécurité, nous vous invitons à nous contacter en fournissant toutes les informations utiles pour vérifier le problème.

Pour tout signalement relatif à la confidentialité, veuillez vous référer à notre politique de confidentialité disponible sur le site.

Collaboration de bonne foi

DAGERAF n'engagera aucune poursuite judiciaire à l'encontre des chercheurs agissant de bonne foi. Cependant, nous nous réservons le droit d'agir en justice en cas de comportements non conformes aux directives indiquées ci-dessous.

Récompenses

Actuellement, DAGERAF ne prévoit pas de programme de récompense (bug bounty). Par conséquent, aucune compensation ou reconnaissance n'est prévue pour les signalements effectués.

Directives de comportement

Pour garantir une collaboration éthique et constructive, nous vous demandons de :

• éviter toute action susceptible de compromettre le fonctionnement des systèmes ;
• garder confidentielles les informations sur la vulnérabilité jusqu'à sa résolution ;
• ne pas accéder à, modifier ou détruire de données ;
• ne pas utiliser la vulnérabilité pour accéder à d'autres systèmes ou services ;
• respecter toutes les réglementations en vigueur.

Hors périmètre

Les activités suivantes ne sont pas couvertes par cette politique :

• spam ou techniques d'ingénierie sociale ;
• attaques par déni de service (DoS) ;
• tentatives d'accès par force brute ;
• injection de contenu sur les sites ;
• tests d'accès physique aux infrastructures ou aux dispositifs.

Contacts

Pour signaler une vulnérabilité, veuillez envoyer un e-mail à l'adresse suivante :

info@dageraf.it

Nous vous prions d'inclure :

• la description de la vulnérabilité ;
• la date de découverte ;
• la méthode pour reproduire le problème ;
• d'éventuelles suggestions de résolution ;
• des fichiers, scripts ou détails techniques utiles.

Il est préférable d'envoyer le signalement en anglais pour faciliter l'analyse technique.