Divulgation responsable des vulnérabilités

1. Champ

La politique couvre les services publics PhiShark expressément identifiés. Systèmes clients, tiers, données de production, réseaux sociaux et sites physiques sont exclus sans autorisation écrite.

2. Règles de recherche

• Utiliser seulement vos comptes/données et arrêter en rencontrant celles d’autrui.
• Aucun déni de service, ingénierie sociale, phishing, malware, persistance, scan massif, test destructif ou physique.
• Accès minimal pour prouver ; ne pas modifier, télécharger, conserver ou divulguer le superflu.
• Pas de publication avant un délai raisonnable d’enquête et correction.

3. Signalement

Envoyez description, actif, étapes, impact et preuve sûre à [email protected], objet « Security Vulnerability ». N’envoyez pas d’identifiants actifs, données personnelles ou exploit ; demandez un canal sécurisé.

4. Protection de bonne foi

Pour une recherche de bonne foi conforme, PhiShark n’engagera pas d’action uniquement du fait de cette recherche et cherchera à clarifier. Cela n’autorise aucune violation et ne lie ni tiers ni autorités.

5. Réponse et reconnaissance

Nous visons accusé de réception, triage et nouvelles importantes, sans promettre délai ou prime hors accord écrit. Doublons, spam, théorie pure, self-XSS et constats automatiques mineurs peuvent être clos sans récompense.