Politique de Divulgation Responsable
Dernière mise à jour : 9 mars 2026
1. Introduction
Chez SecuProbe, la sécurité est au cœur de notre mission. Nous apprécions les efforts des chercheurs en sécurité qui aident à identifier les vulnérabilités de manière responsable et contribuent à améliorer la sécurité de notre plateforme.
Cette Politique de Divulgation Responsable explique comment les chercheurs en sécurité peuvent signaler des vulnérabilités dans les services SecuProbe et comment nous traitons ces signalements.
2. Périmètre
Cette politique s'applique aux vulnérabilités découvertes dans :
- La plateforme SecuProbe (application web et tableau de bord)
- L'API SecuProbe
- Les domaines officiels SecuProbe : secuprobe.io, app.secuprobe.io, api.secuprobe.io
Cette politique ne s'applique pas aux vulnérabilités affectant des services tiers intégrés à SecuProbe, sauf si le problème impacte directement la plateforme SecuProbe.
3. Comment Signaler une Vulnérabilité
Si vous pensez avoir découvert une vulnérabilité de sécurité, veuillez la signaler en envoyant un email à : security@secuprobe.io
Pour les rapports sensibles, une clé PGP est disponible sur demande à cette même adresse.
Votre rapport devrait inclure :
- Une description détaillée de la vulnérabilité
- Les étapes nécessaires pour reproduire le problème
- Une preuve de concept (PoC), si possible
- L'impact potentiel de la vulnérabilité
- Vos coordonnées
4. Directives de Recherche Responsable
Nous demandons aux chercheurs de respecter ces principes lors des tests :
- Tester uniquement les actifs dans le périmètre défini
- Ne pas accéder, modifier ou supprimer les données d'autres utilisateurs
- Ne pas perturber la disponibilité de la plateforme
- Éviter les analyses automatisées pouvant dégrader les performances du service
- Ne pas effectuer d'attaques d'ingénierie sociale, de phishing ou physiques contre SecuProbe
5. Nos Engagements
Lorsque vous signalez une vulnérabilité de manière responsable, SecuProbe s'engage à :
- Accuser réception de votre rapport dans les 72 heures
- Enquêter sur le problème et valider la vulnérabilité
- Vous tenir informé de l'avancement de la remédiation
- Viser une résolution dans les 90 jours pour les vulnérabilités critiques, et 30 jours pour les vulnérabilités de sévérité modérée
- Créditer les chercheurs qui découvrent des vulnérabilités valides dans notre Hall of Thanks (sauf si l'anonymat est demandé)
SecuProbe ne propose pas de récompense financière à ce stade. Nous offrons en revanche une reconnaissance publique pour toute découverte valide signalée de manière responsable.
6. Protection Juridique (Safe Harbor)
SecuProbe ne poursuivra pas en justice les chercheurs qui :
- Respectent cette Politique de Divulgation Responsable
- Agissent de bonne foi pour éviter les violations de vie privée, perturbations de service ou destruction de données
- Signalent les vulnérabilités rapidement après leur découverte
Nous considérons une telle recherche comme des tests de sécurité autorisés dans le cadre de cette politique.
7. Divulgation Publique
Nous demandons aux chercheurs de s'abstenir de divulguer publiquement les vulnérabilités jusqu'à ce que le problème soit résolu ou que SecuProbe ait fourni une autorisation de divulgation. La divulgation coordonnée protège les utilisateurs et garantit que les vulnérabilités sont traitées de manière responsable.
8. Contact
Pour les signalements de vulnérabilités ou préoccupations de sécurité : security@secuprobe.io