catnap_

security policy

Merci de prendre le temps de signaler une faille. Cette page s'applique à www.catnap.fr et au serveur qui l'héberge.

signaler

• par mail à security@catnap.fr, en français ou en anglais ;
• de préférence chiffré avec la clé PGP ;
• avec ce qu'il faut pour reproduire : adresse concernée, étapes, impact constaté.

de bonne foi, merci de

• vous limiter à ce qui est nécessaire pour démontrer la faille ;
• ne pas dégrader le service (pas de déni de service, pas de scan massif) ;
• ne pas accéder à des données qui ne sont pas les vôtres, ni les conserver ou les diffuser ;
• ne pas faire d'ingénierie sociale ni d'attaque physique ;
• laisser un délai raisonnable de correction avant toute publication.

en retour

• un accusé de réception sous 7 jours ;
• des nouvelles de la correction ;
• un remerciement public si vous le souhaitez.

Site personnel : pas de programme de récompense.

En France, un signalement peut aussi être adressé à l'ANSSI, qui protège l'identité de la personne qui signale (article L2321-4 du code de la défense).