Résumé en langage clair

Ce résumé est fourni à titre informatif uniquement. Les dispositions complètes ci-dessous constituent le texte juridiquement contraignant.

1. Portée

Cette politique s'applique aux rapports de vulnérabilité de bonne foi concernant les systèmes détenus ou exploités par Hostyt.

2. Rapports

Veuillez envoyer vos rapports à [email protected] avec un objet clair tel que « Rapport de vulnérabilité de sécurité ». Incluez l'URL/IP/service concerné, les étapes de reproduction, l'impact, des captures d'écran ou une preuve de concept, ainsi que vos coordonnées.

3. Règles pour les chercheurs

• Ne pas accéder aux données client, ni les modifier, les supprimer, les exfiltrer ou les divulguer.
• Ne lancez pas de tests destructifs, de spam, d'hameçonnage, d'ingénierie sociale, d'attaques DDoS, d'attaques physiques ou de persistance.
• Utilisez uniquement le minimum de tests nécessaires pour vérifier le problème.
• Veuillez nous accorder un délai raisonnable pour enquêter et remédier à la situation avant toute divulgation publique.
• Arrêtez immédiatement les tests si vous rencontrez des données personnelles, des secrets ou une interruption de service.

4. Notre processus

Nous nous engageons à accuser réception des signalements, à valider leur impact, à prioriser les mesures correctives et à communiquer leur état d'avancement dans la mesure du possible. Les délais dépendent de la gravité, de la complexité, de l'implication de tiers et du risque opérationnel.

5. Port sûr

Nous n'engagerons aucune poursuite judiciaire pour les recherches effectuées de bonne foi et conformes à cette politique. Cela ne protège pas les activités malveillantes, les violations de la vie privée, l'extorsion, le vol de données ou les actions menées à l'encontre de systèmes tiers.

6. Récompenses

Sauf si un programme de prime aux bugs distinct est expressément publié, les signalements sont volontaires et aucune récompense n'est garantie.

Mises à jour

Nous pouvons mettre à jour ce document de temps à autre. La version publiée sur host.yt est la version actuelle. Si une modification affecte de manière significative les services payants actifs, nous pouvons en informer les clients concernés par e-mail, avis sur le compte, ticket ou tout autre canal raisonnable.