Sécurité et divulgation responsable

Nous cherchons à corriger les failles avant qu'elles ne soient exploitées. Si vous en trouvez une sur ce site ou sur nos services, écrivez-nous : chaque signalement est lu.

Signaler une vulnérabilité

Écrivez à security@range-zero.com, depuis une adresse à laquelle nous pouvons vous répondre.

Pour que le signalement soit exploitable, indiquez :

• la date et l'heure de votre test,
• les étapes qui reproduisent le problème,
• le résultat obtenu et celui attendu,
• les journaux ou captures utiles, sans données d'un tiers.

Chiffrement : aucune clé publique n'est publiée pour l'instant, n'envoyez donc aucune donnée sensible dans le message.

Une plainte concernant un scan de domaine va à abuse@range-zero.com, décrite sur la page Nos scans.

Ce que nous attendons de vous

• Ne pas dégrader le service, ne pas accéder aux données d'un autre client et rester dans le périmètre que vous êtes autorisé à tester.
• Nous laisser un délai raisonnable avant toute publication, le temps de corriger.
• Ne pas transmettre le détail de la faille à des tiers pendant ce délai.

Ce que nous nous engageons à faire

• Accuser réception rapidement et vous tenir informé de la correction.
• Vous citer si vous le souhaitez, une fois le correctif déployé.
• Ne pas engager de poursuite pour un test mené de bonne foi selon ces règles.

Nous n'avons pas de programme de récompense à ce stade.

Fichier security.txt

Ces coordonnées sont aussi publiées au format standard, à l'adresse /.well-known/security.txt.