Programme de prime aux bogues
Aidez-nous à assurer la sécurité de ScalaCube
Nous encourageons les signalements responsables de failles de sécurité affectant notre site web, notre panneau d'administration, notre infrastructure ou nos services destinés à nos clients.
Si vous constatez une faille de sécurité, veuillez la signaler via notre système de tickets afin que notre équipe puisse l'examiner en toute sécurité et vous contacter par la suite.
Comment signaler un problème
Envoyez votre rapport via la rubrique « Tickets d'assistance ». Veuillez inclure une description claire des étapes permettant de reproduire le problème, les URL ou services concernés, des captures d'écran ou des détails relatifs à la démonstration de principe (si disponibles), ainsi que vos coordonnées.
Plus votre rapport sera complet, plus vite nous pourrons valider le problème et déterminer son niveau de gravité.
Rémunération
Les rapports de vulnérabilité éligibles peuvent donner lieu à une récompense. Le montant de la récompense dépend de la gravité, de l'impact, de l'exploitabilité, de la qualité du rapport et du fait que le problème nous était déjà connu ou non.
Les problèmes critiques affectant les données des clients, la sécurité des comptes, les paiements ou l’infrastructure de production sont examinés en priorité absolue.
Règles relatives à la divulgation responsable
- N'accédez pas, ne modifiez pas, ne supprimez pas et ne divulguez pas de données qui ne vous appartiennent pas.
- Ne perturbez pas nos services, n'effectuez pas de tests de déni de service et n'utilisez pas de scans automatisés à haut débit.
- Ne divulguez pas publiquement la vulnérabilité avant que nous ayons mené notre enquête et résolu le problème.
- Effectuez vos tests uniquement sur des comptes, des serveurs et des données dont vous êtes propriétaire ou pour lesquels vous disposez d'une autorisation explicite d'utilisation.
- Fournissez suffisamment de détails pour permettre à notre équipe de valider et de reproduire le problème en toute sécurité.
Et ensuite ?
Une fois votre ticket envoyé, notre équipe examinera le rapport, évaluera l'impact et vous contactera si des informations supplémentaires sont nécessaires.
Si le rapport est éligible à une prime, le montant de celle-ci sera déterminé après triage, en fonction de la gravité du problème. Nous apprécions les recherches en sécurité menées de manière responsable et ne prendrons aucune mesure à l'encontre des chercheurs qui respectent ces règles et agissent de bonne foi.