Sécurité

Signalement

Écris à l'adresse sécurité. N'ouvre pas de ticket public pour une faille présumée. Indique ce que tu as trouvé, comment le reproduire, l'endpoint ou l'écran concerné, ainsi que la version de l'app et la plateforme.

Ce à quoi nous nous engageons

• Accusé de réception sous 3 jours ouvrés.
• Qualification et évaluation de la gravité sous 7 jours ouvrés.
• Les problèmes critiques corrigés aussi vite qu’il est prudent, avec un objectif de 7 jours après confirmation ; les élevés sous 30 jours.
• Mention de la personne à l’origine du signalement, avec son accord, une fois le correctif publié.
• Une protection de bonne foi (safe harbour) pour la recherche menée dans le périmètre indiqué.

Périmètre

Dans le périmètre : l'app mobile Daily+, l'API Daily+, ce site et leur infrastructure de production. Hors périmètre : les services tiers dont nous dépendons, l'ingénierie sociale, les attaques physiques et les tests de déni de service contre une infrastructure partagée. Ne lance pas de scanners automatiques contre la production sans autorisation écrite.