Aidez-nous à traiter les vulnérabilités en toute sécurité.

Écrivez à hello@thestuffs.company avec l'objet « Responsible Disclosure ». Dans votre premier message, indiquez le produit ou la page publique concernée et un moyen sûr de vous contacter. Nous conviendrons d'un canal adapté avant de demander des détails techniques.

N'incluez pas de mots de passe, jetons d'accès, données personnelles, informations client, contenus de base de données, logiciels malveillants ou charges d'exploitation dans un courriel ordinaire. N'accédez pas à des données qui ne vous appartiennent pas, ne les modifiez, téléchargez ou conservez pas ; ne perturbez pas les services, ne faites pas d'ingénierie sociale et ne testez pas des systèmes sans autorisation.

Après accord sur un canal coordonné, fournissez une description concise, l'URL ou le composant concerné, l'impact et des étapes de reproduction sûres. Masquez les identifiants et utilisez si possible des comptes et données de test.

Nous accuserons réception du premier contact et collaborerons avec la personne qui signale le problème pour le comprendre et le valider. Laissez un délai raisonnable pour l'enquête et la correction avant toute divulgation publique. Nous conviendrons avec vous du calendrier et de l'attribution.

Cette procédure n'est pas un programme de récompenses et n'autorise aucun test qui serait autrement illégal ou nuisible.