Signaler une vulnerabilite de securite

Signalement de sécurité

Vous avez découvert une vulnérabilité potentielle dans Dreamsquare ? Nous apprécions les divulgations responsables et prenons chaque rapport au sérieux.

Comment signaler

Envoyez un email à [email protected] avec :

• Une description de la vulnérabilité et de l'endroit où vous l'avez trouvée.
• Les étapes pour reproduire le problème (plus il y a de détails, mieux c'est).
• Vos coordonnées afin que nous puissions vous recontacter.

Que pouvez-vous attendre

• Nous accuserons réception de votre rapport dans les 48 heures.
• Notre équipe de sécurité enquêtera et vous tiendra informé·e de l'avancement.
• Si la vulnérabilité est confirmée, nous travaillerons sur une correction et vous mentionnerons dans nos reconnaissances de sécurité (si vous le souhaitez).

Directives

• N'accédez pas, ne modifiez pas ou ne supprimez pas les données d'autres utilisateurs·trices.
• Ne divulguez pas publiquement la vulnérabilité avant que nous n'ayons eu l'occasion de la traiter.
• N'utilisez pas d'outils de balayage automatisé de manière à impacter la disponibilité du service.

Nous sommes reconnaissants envers la communauté de recherche en sécurité pour son aide à maintenir Dreamsquare en sécurité pour tous les rêveur·euse·s.