Sécurité et divulgation responsable

1. Signaler une vulnérabilité

Courriel [email protected] avec une description concise, URL affectée, étapes à reproduire, et l'impact que vous avez observé. Inclure des captures d'écran ou des journaux seulement après avoir supprimé des jetons, des mots de passe, des données personnelles et des informations clients non liées. Ne publiez pas de contenu actif d'exploitation ou de rapport sensible avant un examen coordonné.

2. Rester à l'intérieur de limites d'essais sûres

Utilisez des comptes et des données que vous possédez ou avez la permission explicite de tester. Arrêtez si vous rencontrez quelqu'un d'autre. Ne pas commettre d'attaques de déni de service, d'ingénierie sociale, de tests destructeurs ou de tentatives d'obtenir des secrets de paiement ou d'authentification. Cette page ne permet pas de tester l'infrastructure de tiers.

3. Contrôles d'accès

La génération nécessite une session client vérifiée. Les données utilisateur sont filtrées par l'identité du compte authentifié. Les paramètres administratifs exigent un rôle d'administration configuré séparément ou une lisibilité vérifiée; un courriel tapé dans un formulaire ou un drapeau de rôle côté client ne permet pas d'accéder.

Les prévisualisations du tableau de bord ne contiennent aucun dossier client et n'autorisent pas les actions administratives. Les secrets d'authentification-fournisseur, les identifiants fal.ai et Tripo et les clés Stripe appartiennent à la configuration côté serveur et ne sont jamais destinés à apparaître dans les pages publiques.

4. Traitement des rapports

Les rapports sont examinés pour déterminer la reproductibilité, la gravité et les systèmes touchés. Les délais de reconnaissance et d'assainissement dépendent de la question et de la capacité opérationnelle; aucune garantie de niveau de service non configurée ni aucune prime n'est promise. Nous pouvons demander des précisions ou une coordination avec un fournisseur.

Si vous pensez que votre propre compte a été compromis, contactez [email protected] et utilisez les options de récupération du mot de passe ou du fournisseur lorsque disponibles. N'envoyez jamais votre mot de passe par courriel.