Si vous avez trouvé un problème de sécurité dans D2PLAN, nous serons heureux d'en être informés et de le corriger.
Comment le signaler
- Écrivez à office@d2plan.com en décrivant le problème, la façon de le reproduire et son impact possible.
- Nous accuserons réception sous trois jours ouvrés et vous informerons de sa correction.
Ce que nous demandons
- N'accédez pas aux données d'autrui au-delà de ce qui est nécessaire pour démontrer le problème, et ne les modifiez ni ne les conservez.
- N'affectez pas la disponibilité du service (pas d'attaque par saturation) et n'utilisez pas l'ingénierie sociale envers les utilisateurs ou l'équipe.
- Ne publiez pas le problème avant sa correction, ou avant que 90 jours se soient écoulés depuis le signalement — selon ce qui arrive en premier.
Notre engagement
Si vous agissez de bonne foi et respectez ces règles, nous n'engagerons pas de poursuites contre vous en raison de vos recherches, et nous vous remercierons publiquement si vous le souhaitez. Il n'existe pas de programme de récompense pour le moment.
Ces informations figurent aussi dans le fichier security.txt.