Centre de confiance
Signalement de vulnérabilités
Si vous pensez avoir trouvé un problème de sécurité dans Claform, nous voulons le savoir. Cette page explique comment le signaler et ce qui se passe ensuite.
Comment signaler
Envoyez les détails par e-mail à notre adresse sécurité. Indiquez ce que vous avez trouvé, les étapes pour le reproduire, l’URL ou l’endpoint concerné et, si possible, une preuve de concept. Écrivez en anglais si vous le pouvez.
[email protected]Vous pouvez aussi utiliser le formulaire de contact avec « Sécurité » en objet. Formulaire de contact
Périmètre couvert
- claform.com et ses pages
- app.claform.com (l’application Claform)
- api.claform.com (l’API Claform)
- Les liens et intégrations de sondages publiés
- Les SDK mobiles Claform
Hors périmètre
- Les attaques nécessitant un accès physique à un appareil ou un compte compromis
- Le déni de service et les tests de charge
- L’ingénierie sociale visant le personnel ou les utilisateurs de Claform
- Les rapports de scanners automatiques sans impact démontré
- Les services tiers que nous utilisons, qui ont leurs propres programmes
Ce que nous vous demandons
- Utilisez des comptes de test créés par vous et n’accédez qu’aux données nécessaires pour démontrer le problème
- Ne modifiez ni ne supprimez des données qui ne sont pas les vôtres, et ne dégradez pas le service
- Laissez-nous un délai raisonnable pour corriger avant toute publication
- Supprimez les données obtenues une fois le signalement clos
Nos engagements
- Nous accuserons réception de votre signalement et vous tiendrons informé pendant l’analyse et la correction
- Nous n’engagerons pas de poursuites contre une recherche menée de bonne foi selon cette politique
- Avec votre accord, nous vous citerons une fois le problème corrigé
Récompenses
Claform n’a pas de programme de bug bounty rémunéré pour le moment.