Politique de divulgation de vulnérabilités
Dernière mise à jour : 15 octobre 2026
Modèle à faire valider par un professionnel du droit selon la structure juridique, les traitements réels et les prestataires retenus. Les mentions entre crochets sont à compléter avant la mise en ligne.
Nous contacter
Envoyez votre signalement à securite@pentestit.net. Merci de ne pas utiliser les formulaires publics ni les réseaux sociaux.
Informations utiles
- La ressource concernée (URL, composant, version).
- Une description de la vulnérabilité et de son impact.
- Les étapes permettant de la reproduire, avec des données fictives.
- Vos coordonnées si vous souhaitez être tenu informé ou cité.
Périmètre
Inclus : www, docs et app de notre domaine, ainsi que les versions publiées du produit.
Exclus : déni de service, ingénierie sociale, attaques physiques, spam des formulaires, services de nos prestataires.
Règles à respecter
- N’accédez qu’aux données strictement nécessaires à la démonstration et supprimez-les ensuite.
- Ne dégradez pas le service et n’affectez pas les autres utilisateurs.
- Laissez-nous un délai raisonnable de correction avant toute publication, en principe 90 jours.
Nos engagements
- Accusé de réception sous 3 jours ouvrés (délai indicatif).
- Évaluation initiale et information sur la suite donnée sous 10 jours ouvrés.
- Aucune poursuite contre une recherche menée de bonne foi dans le respect de ces règles.
- Mention dans les notes de version si vous le souhaitez.
Nous ne proposons pas de programme de récompense à ce jour.