Vous avez trouvé quelque chose ? Dites-le-nous.

Écrivez à [email protected], en anglais ou en espagnol. Veuillez inclure :

• Ce qui est concerné : l’adresse, la page ou le composant.
• Les étapes pour le reproduire, aussi courtes que possible.
• L’impact que vous lui attribuez.
• Une preuve de concept qui ne nuit à personne, et un moyen de vous joindre.

Le même contact est publié sous forme lisible par machine dans notre fichier security.txt.

Le site de Corvidint à corvidint.com et ce qu’il sert : les pages, les points de terminaison de mesure d’audience et le formulaire de briefing.

Hors périmètre : les dénis de service et attaques volumétriques, l’ingénierie sociale visant des personnes, les attaques physiques, les services tiers comme nos fournisseurs de DNS, de réseau ou de messagerie, les résultats de scanners automatisés sans impact réel, et l’absence d’en-têtes de bonnes pratiques sans effet démontré.

• Ne testez qu’avec vos propres données et comptes.
• N’accédez pas, ne modifiez pas et ne copiez pas de données au-delà de ce qui est nécessaire pour démontrer le problème.
• Si vous atteignez des données personnelles, arrêtez et prévenez-nous.
• Ne perturbez pas le service.
• Laissez-nous un délai raisonnable pour corriger le problème avant d’en informer quiconque.

Si vous agissez de bonne foi et respectez ces règles, nous considérerons votre recherche comme autorisée, nous n’engagerons aucune action en justice contre vous, et si quelqu’un d’autre formule une réclamation à ce sujet, nous indiquerons qu’elle était autorisée.

• Nous visons un accusé de réception de votre signalement sous cinq jours ouvrés.
• Nous enquêtons, vous tenons informé et vous prévenons lorsque c’est corrigé.
• Avec votre autorisation, nous vous citons.
• Nous ne proposons pas de prime rémunérée pour le moment.

Chaque connexion utilise TLS avec une sécurité de transport stricte. Les pages s’exécutent sous une politique de sécurité du contenu stricte, sans script tiers, et il n’y a aucun cookie. Le site et sa mesure d’audience fonctionnent sur notre propre serveur.

Pour savoir comment le produit lui-même est sécurisé, lisez la présentation de la sécurité.