Signaler sans aggraver.
HDF remercie les personnes qui décrivent une vulnérabilité de bonne foi, limitent leurs vérifications au strict nécessaire et laissent le temps de protéger les utilisateurs.
security@huteaudigitalfactory.fr
Précisez l’URL, l’impact observé, les étapes minimales de reproduction, la date et un moyen de vous recontacter. Le fichier normalisé est disponible dans security.txt.
Domaines HDF
Le périmètre publié couvre huteaudigitalfactory.fr et, après leur mise en service officielle, les sous-domaines HDF indiqués par le service. Les systèmes de clients, OVH et Stripe ne doivent pas être testés sans leur autorisation propre.
Règles de signalement
- N’accédez pas aux données d’une autre personne et arrêtez le test dès qu’un tel accès paraît possible.
- N’effectuez ni déni de service, ingénierie sociale, spam, suppression, modification durable ou téléchargement massif.
- Utilisez des comptes et contenus de test qui vous appartiennent.
- Ne publiez pas le problème avant sa correction ou un accord écrit sur la divulgation.
- Cette politique ne constitue pas un programme de prime et ne promet aucune récompense.
Principes de la plateforme
Isolation entre entreprises, droits minimaux, sessions protégées, double authentification pour les actions sensibles, secrets côté serveur, journaux d’audit et paiements hébergés par le prestataire. Une fonction n’est présentée comme disponible qu’après son déploiement et ses tests.