Legal
Politique de divulgation des vulnérabilités
Comment signaler une faille de sécurité, ce qui entre dans le périmètre et ce que vous pouvez attendre de nous.
Chez Lovd, la sécurité compte. Nous apprécions le travail de la communauté de la recherche en sécurité et croyons à la divulgation responsable des vulnérabilités.
Signaler une vulnérabilité
Si vous pensez avoir découvert une faille de sécurité dans nos systèmes, suivez ces étapes :
- Écrivez-nous à mike@lovd.app avec une description détaillée de la faille.
- Indiquez les étapes pour reproduire le problème.
- Joignez du code de preuve de concept, le cas échéant.
- Laissez-nous un délai raisonnable pour répondre et corriger avant toute divulgation publique.
Notre engagement
En travaillant avec nous, vous pouvez attendre :
- un accusé de réception de votre signalement sous 48 heures,
- des nouvelles régulières sur son avancement,
- une mention de votre contribution (si vous le souhaitez),
- une protection contre toute action en justice tant que vous respectez cette politique de divulgation responsable.
À propos des primes aux bugs : nous ne répondons pas aux demandes de prime, car nous sommes encore une petite entreprise. Nous sommes profondément reconnaissants pour chaque signalement responsable et, une fois mieux installés, nous aimerions remercier les chercheurs avec un T-shirt Lovd.
Périmètre
Cette politique s'applique à tous les produits et services Lovd, dont :
- nos applications web et nos API,
- nos applications mobiles,
- les composants d'infrastructure.
Hors périmètre
Les éléments suivants ne sont pas considérés comme des vulnérabilités valides dans le cadre de cette politique :
- les attaques par déni de service (DoS),
- le spam et les attaques d'ingénierie sociale,
- les attaques sur la sécurité physique,
- les applications ou sites web tiers.
