Sécurité

Périmètre

Cette politique concerne :

• edukamentas.lt et tous ses sous-domaines
• Les applications mobiles Edukamentas pour iOS et Android

Comment signaler une faille

Envoie un e-mail à [email protected] en incluant :

• Une courte description de la découverte et de son impact possible.
• Les étapes de reproduction, les URL et des exemples de requêtes et de réponses.
• Des captures, une vidéo de démonstration ou des exemples de charges utiles, si nécessaire.
• Tes coordonnées si tu souhaites une réponse.

Nous répondons sous 5 jours ouvrés. Les signalements critiques reçoivent un accusé de réception sous 24 heures.

Actions à éviter

• Divulguer publiquement la faille avant que nous ayons convenu d’une publication coordonnée.
• Utiliser les comptes ou données personnelles d’autres utilisateurs. Effectue les tests uniquement avec ton propre compte.
• Mener des attaques par déni de service, force brute, spam ou ingénierie sociale contre notre équipe.
• Modifier, supprimer ou extraire des données qui ne t’appartiennent pas.
• Publier des failles sur des plateformes tierces sans notre autorisation.

Hors périmètre

Les éléments suivants ne sont généralement pas acceptés comme signalements :

• Des rapports théoriques sans impact démontré.
• Des résultats de scanners automatiques sans exploitation confirmée.
• L’absence d’en-têtes de sécurité sans scénario concret d’exploitation.
• Des configurations SPF, DKIM ou DMARC sans preuve réelle d’usurpation.
• L’absence de limitation de débit sans scénario de dommage clair.
• Le self-XSS ou le détournement de clic sans action sensible.

Nos engagements

• Si tu agis de bonne foi dans le respect de ces consignes, nous n’engagerons pas de poursuites judiciaires.
• Nous accuserons réception et te tiendrons au courant des progrès.
• Nous corrigerons les problèmes confirmés dans un délai raisonnable, selon leur gravité.
• Avec ton accord, nous te remercierons publiquement sur les réseaux sociaux, LinkedIn ou le blog.
• L’équipe Edukamentas participe à OWASP et à d’autres conférences de sécurité. La communauté compte pour nous et nous nous efforçons d’agir avec honnêteté et responsabilité.