Signalez-nous un problème de sécurité

Où l’envoyer

Utilisez le formulaire ci-dessus, ou écrivez à security@kazavpn.com en indiquant ce que vous avez trouvé, les étapes pour reproduire le problème et ce que cela permet de faire selon vous.

La même adresse est publiée à /.well-known/security.txt, pour qu’un outil qui la cherche la trouve.

Quoi signaler

Tout ce qui permettrait d’atteindre un compte, de lire ce qui devrait rester privé ou de faire faire au service ce qu’il ne doit pas.

• Un moyen d’entrer dans un compte qui n’est pas le vôtre.
• Un moyen de lire ou de modifier ce qui appartient à quelqu’un d’autre.
• Un moyen de contourner une limite, un paiement ou une vérification censée tenir.
• Tout ce qui, sur notre site, dans nos applications ou dans le service, ressemble à une erreur de sécurité, même si vous n’en êtes pas certain.

Ce que nous promettons

1. 1

   Nous accusons réception de votre signalement sous trois jours ouvrés.

2. 2

   Nous vous envoyons une première évaluation sous dix jours ouvrés : ce qu’il en est selon nous et le degré de gravité que nous lui attribuons.

3. 3

   Nous corrigeons sous quatre-vingt-dix jours, ou nous vous envoyons un plan écrit avec une date.

4. 4

   Si vous voulez être cité, nous vous citons sur cette page une fois le correctif sorti. Si vous préférez ne pas l’être, vous ne l’êtes pas.

Remerciements

Toutes les personnes qui ont signalé quelque chose et demandé à être citées figurent ici. Dites-nous sous quel nom, il est ajouté quand le correctif est publié.

Personne n’y figure encore. Ce pourrait être vous.

Ce qui est exclu

Ces signalements ne sont pas traités, et rien sur cette page ne vous couvre si vous les essayez.

• Tout ce qui vise à faire tomber le service ou à le submerger, et les tests de charge de toute sorte.
• L’ingénierie sociale, l’hameçonnage ou toute forme de pression visant nos équipes ou notre clientèle.
• Tout ce qui touche un vrai client : son compte, ce qu’il fait ou la connexion qu’il utilise.
• Le balayage automatique qui ralentit le service ou le dégrade pour celles et ceux qui l’utilisent.

Protection de la recherche de bonne foi

Restez dans votre propre compte et vos propres données, ne prenez que ce qu’il faut pour montrer le problème, et laissez-nous les délais ci-dessus avant de publier : nous traiterons alors votre travail comme une recherche de bonne foi. Nous n’engagerons pas de poursuites contre vous pour cela, et nous l’écrirons noir sur blanc si quelqu’un d’autre s’y essaie.

Nous n’avons pas de programme de primes pour le signalement de vulnérabilités. Cette page ne promet aucune rémunération pour les signalements. Si cela change, nous la mettrons à jour.