Sécurité

Comment nous signaler une vulnérabilité de sécurité dans le service, et ce que vous pouvez attendre de nous.

Signaler une vulnérabilité

Écrivez à support@farinu.com en indiquant ce que vous avez trouvé, les étapes pour le reproduire et ce qu'un attaquant pourrait en faire. Laissez-nous un délai raisonnable pour le corriger avant d'en parler à quiconque.

Périmètre

L'application sur app.farinu.com, l'API sur api.farinu.com et ce site sur farinu.com. Hors périmètre : les attaques par déni de service, le spam, l'ingénierie sociale, les attaques physiques et les services des entreprises qui traitent des données pour nous ; signalez-les-leur directement.

Règles

Testez uniquement avec des comptes que vous avez créés. N'accédez pas aux données d'autres personnes, ne les modifiez pas et ne les supprimez pas, et arrêtez-vous dès que vous atteignez des données qui ne sont pas les vôtres, puis dites-nous ce que vous avez vu. Ne dégradez pas le service pour les autres, par exemple avec des analyses qui le submergent.

Protection juridique

Si vous suivez ces règles de bonne foi, nous considérons vos recherches comme autorisées, n'engagerons aucune action en justice contre vous à ce sujet, et travaillerons avec vous pour comprendre et corriger le problème.

À quoi vous attendre

Nous accuserons réception de votre signalement sous 3 jours ouvrés, vous tiendrons informé pendant la correction et vous préviendrons quand elle sera faite. Nous ne versons pas de récompense, mais nous vous remercierons volontiers publiquement si vous le souhaitez.

Les mêmes coordonnées, destinées aux outils, figurent dans notre fichier security.txt : /.well-known/security.txt