Politique de divulgation responsable

Chez GiGaRuN, la sécurité de nos systèmes et des données de nos utilisateurs est une priorité. Si vous découvrez une vulnérabilité dans l'un de nos services, nous vous encourageons à nous en faire part de manière responsable.

Comment signaler une vulnérabilité

Envoyez votre rapport via notre formulaire de contact (clé PGP fournie sur demande pour chiffrer votre message).

Informations à inclure

• Une description claire de la vulnérabilité
• Les étapes pour la reproduire
• Le cas échéant, des preuves (captures, extraits de code)
• Vos coordonnées (facultatif, si vous souhaitez être recontacté ou remercié)

Ce que nous attendons

• Ne pas exploiter activement la vulnérabilité (exfiltration, interruption de service…)
• Ne pas accéder à des données personnelles ou confidentielles
• Ne pas modifier ni supprimer d'informations
• Respecter un délai raisonnable avant toute divulgation publique

Ce que vous pouvez attendre de nous

• Un accusé de réception sous 5 jours ouvrés
• Une évaluation de votre rapport et un suivi transparent
• Une résolution dans les meilleurs délais
• Une mention de votre contribution (si vous le souhaitez)

Merci de contribuer à renforcer la sécurité de l'écosystème GiGaRuN.