Politique de divulgation responsable

Chez GIGARUN, la sécurité de nos systèmes et des données de nos utilisateurs est une priorité. Si vous découvrez une vulnérabilité dans l’un de nos services, nous vous encourageons à nous en faire part de manière responsable.

Comment signaler une vulnérabilité

Merci d’envoyer votre rapport par e-mail à : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.

Nous recommandons fortement de chiffrer votre message à l’aide de notre clé PGP publique.

Informations à inclure

• Une description claire de la vulnérabilité
• Les étapes nécessaires pour la reproduire
• Le cas échéant, des preuves (captures d'écran, extraits de code, etc.)
• Vos coordonnées (facultatif, si vous souhaitez être recontacté ou remercié)

Ce que nous attendons

• Ne pas exploiter activement la vulnérabilité (ex. : exfiltration de données, interruption de service, etc.)
• Ne pas accéder à des données personnelles ou confidentielles
• Ne pas modifier ou supprimer des informations
• Respecter un délai raisonnable avant toute divulgation publique

Ce que vous pouvez attendre de nous

• Un accusé de réception dans les 5 jours ouvrés
• Une évaluation de votre rapport et un suivi transparent
• Une résolution dans les meilleurs délais
• Une mention de votre contribution (si vous le souhaitez)

Merci de contribuer à renforcer la sécurité de l’écosystème GIGARUN.

Dernière mise à jour : 16 juillet 2025