Sécurité du site
Signaler une vulnérabilité
Un point de contact pour les problèmes de sécurité qui concernent reconis.fr.
Prendre contact
Adressez un premier message à manu@reconis.fr, avec l'objet « Signalement de sécurité — reconis.fr ». Indiquez l'URL concernée, la nature du problème, la date de l'observation et l'impact envisagé.
N'envoyez pas de secrets ni de données personnelles de tiers. Si des preuves sensibles sont nécessaires, demandez d'abord un canal de transmission adapté. Le point de contact est également publié dans security.txt.
Périmètre
Cette procédure concerne le site reconis.fr. Les systèmes de clients, les services d'OVHcloud, de l'hébergeur et les autres sites ne sont pas couverts. Pour un problème les concernant, contactez leur propriétaire ou leur équipe de sécurité.
Cette page est un canal de signalement, sans autorisation générale de mener des tests. Toute intervention active doit faire l'objet d'un accord écrit précisant les actifs et les actions autorisés.
Limiter l'impact
- Arrêtez l'investigation dès que le problème peut être décrit.
- N'accédez pas aux données de tiers et ne les copiez pas.
- Ne modifiez ni ne supprimez de données ; n'installez aucun mécanisme de persistance.
- N'effectuez aucun test de charge, déni de service ou action d'ingénierie sociale.
Coordonner la résolution
Les échanges servent à qualifier le signalement, à convenir des éventuelles vérifications autorisées et à coordonner la correction. Merci de conserver les détails confidentiels pendant ces échanges et de convenir des modalités d'une éventuelle publication. Aucun programme de rémunération des signalements n'est annoncé.
Les coordonnées et informations reçues sont traitées pour analyser et résoudre le signalement, selon la politique de confidentialité.