Divulgation responsable

David Cagigas est le responsable de la sécurité d'Edworking. Écrivez à david.cagigas@edworking.com pour signaler un éventuel problème de sécurité. Commencez par une description concise et demandez un canal adapté avant d'envoyer des preuves sensibles.

• L'URL et le composant concernés, ainsi que le moment de l'observation.
• Les étapes de reproduction avec des comptes et données que vous contrôlez.
• Le comportement attendu, le résultat observé et l'impact potentiel.
• Des preuves expurgées démontrant le problème sans exposer les données d'autres personnes.
• Un moyen de vous contacter et tout calendrier de divulgation proposé.

Contactez-nous pour convenir du périmètre avant tout test de sécurité actif. N'accédez pas aux données d'autrui et ne les modifiez, conservez ou publiez pas. Arrêtez immédiatement si vous rencontrez des données que vous ne contrôlez pas.

• Ne réalisez pas d'attaques par déni de service ni d'analyses perturbatrices.
• N'utilisez ni hameçonnage, ni ingénierie sociale, ni messages non sollicités.
• Ne testez pas d'infrastructure tierce sans l'autorisation de son propriétaire.
• N'utilisez que les preuves strictement nécessaires pour décrire le problème.

Laissez à l'équipe la possibilité d'enquêter et de convenir d'un calendrier de divulgation. Cette page ne prévoit ni prime rémunérée, ni délai de réponse garanti, ni autorisation générale de tester des systèmes tiers.