DefenceLevel
Signalements de sécurité
Si vous trouvez une vulnérabilité dans les systèmes de DefenceLevel, nous voulons le savoir. Cette page explique comment la signaler, ce que nous vous demandons et ce à quoi nous nous engageons.
Comment signaler
Écrivez à security@defencelevel.com en indiquant :
- le système ou l'adresse concernés ;
- une description du problème et de son impact possible ;
- les étapes pour le reproduire (requêtes, paramètres, captures d'écran) ;
- comment vous préférez être contacté et, si vous le souhaitez, le nom sous lequel vous souhaitez être remercié.
Vous pouvez nous écrire en anglais ou en italien.
Périmètre
Inclus : le site defencelevel.com et ses sous-domaines, les domaines defencelevel.eu et defencelevel.it, le tableau de bord des abonnés, les fonctions du service et les e-mails que nous envoyons.
Exclus : les services de nos prestataires (Vercel, Supabase, Resend, Stripe, OVHcloud), à signaler directement auprès d'eux ; les vulnérabilités de tiers que nous décrivons dans le briefing, à signaler aux éditeurs concernés.
Ce que nous vous demandons
- N'accédez pas aux données d'autres utilisateurs, ne les modifiez pas et ne les supprimez pas : si vous en voyez, arrêtez-vous et prévenez-nous.
- Ne dégradez pas le service : pas d'attaques par déni de service, de tests de charge ni d'envois massifs de requêtes ou d'e-mails.
- Pas d'ingénierie sociale contre nous ou nos utilisateurs, pas d'attaques physiques, pas d'utilisation de comptes d'autrui.
- Laissez-nous un délai raisonnable pour corriger le problème avant de le rendre public.
Ce à quoi nous nous engageons
- Accuser réception du signalement dans un délai de 5 jours ouvrés.
- Vous tenir informé de l'évaluation et de la correction.
- Vous remercier publiquement, si vous le souhaitez, une fois le problème résolu.
- Ne pas engager de poursuites contre quiconque signale de bonne foi et dans le respect des règles de cette page.
Nous n'offrons pas, pour l'instant, de récompenses financières pour les signalements.