Signaler une vulnérabilité
Tu as trouvé une faille de sécurité sur www.bloomup.org ou app.bloomup.org ? Dis-le-nous. Nous pourrons ainsi la corriger avant que quelqu'un ne l'exploite.
Comment la signaler
Envoie ton signalement à hello@bloomup.org avec « Sécurité » dans l'objet.
Ce qui nous aide
- Ce que tu as trouvé, et où : l'URL ou la partie concernée.
- Les étapes pour reproduire le problème.
- Ce que quelqu'un pourrait en faire, selon toi.
- Comment te joindre.
Ce que nous te demandons
- Ne va pas plus loin que nécessaire pour démontrer la vulnérabilité.
- Ne consulte, ne modifie et ne supprime pas les données d'autres personnes. Si tu tombes malgré tout sur des données personnelles, arrête-toi tout de suite et préviens-nous.
- Ne parle de la vulnérabilité à personne d'autre tant que nous ne l'avons pas corrigée.
- Ne mets pas le site ou l'application hors service, et n'essaie pas de tromper des personnes pour obtenir un accès.
Ce que tu peux attendre de nous
- Nous répondons à ton signalement dès que possible.
- Nous te tenons informé·e jusqu'à ce que le problème soit résolu.
- Nous traitons tes données de manière confidentielle.