Politique de sécurité

Nous prenons au sérieux la sécurité de nos systèmes et de nos utilisateurs. Si vous avez découvert une faille de sécurité sur un service DrukArmy, nous vous encourageons à nous la signaler de manière responsable.

Signalement

Veuillez envoyer vos signalements à [email protected] et, si possible, chiffrez votre message avec notre clé PGP.

Merci d'indiquer:

• Une description claire du problème
• Les étapes permettant de reproduire le problème
• Tout code de démonstration ou toute capture d'écran

Ce à quoi vous attendre

Nous allons:

• Accuser réception de votre signalement dans les 7 jours
• Examiner le problème et le corriger dès que possible
• Vous tenir informé de l'avancement

Règles de bonne conduite

Points à garder à l'esprit:

• Aucune destruction de données ni interruption de service
• Aucune atteinte à la vie privée au-delà de ce qui est nécessaire pour prouver le problème
• Utilisez uniquement vos propres comptes pour vos tests (aucun accès non autorisé aux données réelles des utilisateurs)

Récompenses

À l'heure actuelle, DrukArmy ne propose pas de récompense financière ni de prime pour la découverte de failles. Nous pouvons toutefois citer les chercheurs sur notre page de remerciements.

Merci de nous aider à garantir la sécurité de DrukArmy pour tous.