Signaler un problème de sécurité
Si vous trouvez une faille dans Hailmo, dites-le-nous. Cette page explique ce que vous pouvez tester, comment signaler et ce que vous pouvez attendre de nous.
Ce qui est inclus
- app.hailmo.com
- hailmo.com
- Les applications Hailmo pour Android et iPhone
- L'API qui les alimente
Ce qui est exclu
- Le déni de service et les tests de charge
- Le spam
- L'ingénierie sociale ou l'hameçonnage visant notre équipe ou nos utilisateurs
- Les attaques physiques
- Les attaques contre des services que nous utilisons sans les exploiter (Google, Apple, Stripe, Firebase, notre hébergeur)
- Les rapports de scanners automatiques sans impact démontré
- Les en-têtes de bonnes pratiques manquants sans exploitation possible
- Le self-XSS
- Le clickjacking sur des pages sans action sensible
- Les problèmes qui exigent un navigateur obsolète ou un appareil rooté ou jailbreaké
Les règles
- Testez uniquement avec des comptes qui vous appartiennent.
- N'accédez jamais aux données d'autres personnes, ne les modifiez pas et ne les supprimez pas. Si vous atteignez les données de quelqu'un d'autre, arrêtez-vous et prévenez-nous.
- Ne dégradez pas le service pour les autres.
- Laissez-nous un délai raisonnable pour corriger avant de publier. Nous visons 90 jours au plus, et moins dès que c'est corrigé.
Protection juridique
Une recherche menée de bonne foi selon cette politique est autorisée. Nous n'engagerons aucune action en justice contre vous pour cela, et nous le dirons si un tiers nous interroge.
Comment signaler
Écrivez à security@hailmo.com en indiquant :
- Les étapes pour reproduire le problème
- Ce qu'un attaquant pourrait en faire
- L'adresse concernée ou la version de l'application
N'incluez pas de données personnelles d'autres personnes, s'il vous plaît.
La suite
- Nous confirmons la réception de votre signalement sous 3 jours ouvrés.
- Nous vous donnons une première évaluation sous 10 jours ouvrés.
- Nous vous tenons informé jusqu'à la correction, et nous vous citons si vous le souhaitez.
Récompenses
Nous n'avons pas encore de programme de récompenses payant. Pour les signalements valides et importants, nous pouvons envoyer un remerciement, à notre discrétion.