Politique de divulgation responsable
Chez GIGARUN, la sécurité de nos systèmes et des données de nos utilisateurs est une priorité. Si vous découvrez une vulnérabilité dans l’un de nos services, nous vous encourageons à nous en faire part de manière responsable.
Comment signaler une vulnérabilité
Merci d’envoyer votre rapport par e-mail à :
Nous recommandons fortement de chiffrer votre message à l’aide de notre clé PGP publique.
Informations à inclure
- Une description claire de la vulnérabilité
- Les étapes nécessaires pour la reproduire
- Le cas échéant, des preuves (captures d'écran, extraits de code, etc.)
- Vos coordonnées (facultatif, si vous souhaitez être recontacté ou remercié)
Ce que nous attendons
- Ne pas exploiter activement la vulnérabilité (ex. : exfiltration de données, interruption de service, etc.)
- Ne pas accéder à des données personnelles ou confidentielles
- Ne pas modifier ou supprimer des informations
- Respecter un délai raisonnable avant toute divulgation publique
Ce que vous pouvez attendre de nous
- Un accusé de réception dans les 5 jours ouvrés
- Une évaluation de votre rapport et un suivi transparent
- Une résolution dans les meilleurs délais
- Une mention de votre contribution (si vous le souhaitez)
Merci de contribuer à renforcer la sécurité de l’écosystème GIGARUN.
Dernière mise à jour : 16 juillet 2025
