Gestion responsable des failles de sécurité
Personne n'est parfait — nous non plus. Si tu découvres une faille de sécurité dans ZapX, notre infrastructure ou l'un de nos services, nous aimerions en être informés avant qu'elle puisse être exploitée. Nous nous engageons activement pour la protection de nos clients et de leurs données, et nous saluons la divulgation responsable des failles de sécurité par les chercheurs en sécurité.
Règles du jeu pour la recherche en sécurité
- Teste uniquement sur tes propres comptes de test/démo, jamais sur les données ou comptes d'autres clients.
- Aucune attaque susceptible de perturber le fonctionnement de nos services (par ex. déni de service, spam, tests automatisés en masse sans coordination préalable).
- Aucune publication d'une faille découverte avant que nous ayons pu la corriger (divulgation responsable).
- Aucune utilisation d'une faille découverte au-delà de ce qui est nécessaire pour la démontrer.
Pas de programme de bug bounty garanti
Nous n'exploitons actuellement aucun programme de bug bounty formel avec des récompenses fixes. Nous remercions les chercheurs en sécurité qui respectent les règles ci-dessus à notre entière discrétion — il n'existe aucun droit à une récompense.
Comment signaler une faille de sécurité
Merci de nous signaler les failles de sécurité de manière confidentielle par e-mail à security@zap-hosting.com. Décris aussi précisément que possible de quelle vulnérabilité il s'agit, quels systèmes sont concernés et comment elle peut être reproduite (par ex. preuve de concept, URL concernée, instructions étape par étape).
Nous confirmerons la réception de ton signalement et te tiendrons informé(e) de l'avancement de l'examen et de la résolution.