Sécurité

Politique de divulgation responsable

Vous avez trouvé une faille ? Voici comment nous la signaler de manière responsable. Nous traitons chaque signalement de bonne foi.

Signaler une vulnérabilité

  • Contact sécurité : contact@validx.fr (langue préférée : français).
  • Décrivez le problème, les étapes pour le reproduire et son impact potentiel.
  • Nous nous engageons à accuser réception et à traiter le signalement de bonne foi.

Règles du jeu

  • Pas d'exfiltration ni de modification de données, pas de dégradation du service.
  • Laissez-nous un délai raisonnable pour corriger avant toute divulgation publique.
  • Nous remercions les chercheurs qui agissent de manière responsable.

security.txt

  • Un fichier conforme à la RFC 9116 est publié à l'adresse https://validx.fr/.well-known/security.txt.
  • Il indique le contact sécurité et la langue préférée.