Signaler une faille de sécurité

La sécurité est au cœur de Cyberbilan. Si vous découvrez une vulnérabilité, on veut le savoir — merci de nous aider à protéger nos utilisateurs.

Ce qu'on vous demande

• Donnez-nous un délai raisonnable pour corriger avant toute divulgation publique.
• Ne dégradez pas le service et n'accédez pas aux données d'autres utilisateurs — restez dans les limites de vos propres comptes et domaines.
• Décrivez clairement la faille et les étapes pour la reproduire.

Ce à quoi vous attendre

• Un accusé de réception sous 3 jours ouvrables.
• Un suivi honnête jusqu'au correctif.
• Un remerciement public (si vous le souhaitez) une fois la faille corrigée.

Portée

cyberbilan.ca et ses sous-domaines. Il n'y a pas de programme de prime pour l'instant, mais notre gratitude est bien réelle.