Veuillez nous contacter immédiatement si vous avez identifié des failles de sécurité sur star-ladders.com. Tous les rapports valides seront pris au sérieux et nous nous efforcerons de corriger les problèmes vérifiés le plus rapidement possible. Ce programme de sécurité est géré par EMZZI LLC.

SECTION 1 – PRINCIPES FONDAMENTAUX

Star Ladders n’engagera aucune poursuite judiciaire ou enquête contre vous si vous soumettez des rapports de vulnérabilité conformément aux directives suivantes :

1. Accorder un délai raisonnable : Donnez-nous suffisamment de temps pour examiner et résoudre le problème avant de le rendre public.
2. Respecter la vie privée des utilisateurs : Ne consultez pas et ne modifiez pas les données personnelles des comptes d’autres utilisateurs.
3. Agir de bonne foi : Évitez les interruptions de service, la destruction de données ou les perturbations pour autrui.
4. Ne pas exploiter : N’exploitez pas la vulnérabilité pour accéder à des données sensibles ou pour aggraver le risque.
5. Respecter les lois en vigueur : Vos actions doivent être conformes à toutes les dispositions légales.

SECTION 2 – PROGRAMME DE RÉCOMPENSE (BOUNTY)

Star Ladders apprécie les efforts des chercheurs en sécurité éthiques. À notre discrétion, nous pouvons accorder des récompenses financières pour des divulgations de vulnérabilités valides et pertinentes, en fonction de la gravité et du risque potentiel. Pour être éligible, vous devez respecter nos principes de base et signaler un défaut de sécurité valide présentant un risque réel pour nos systèmes.

SECTION 3 – SOUMISSIONS NON ÉLIGIBLES

Les problèmes suivants ne sont pas éligibles aux récompenses : spam, ingénierie sociale, rapports de phishing, absence d’enregistrements SPF/DMARC, clickjacking sur des pages non sensibles et attaques par déni de service (DoS).

Comment soumettre un rapport

Lorsque vous signalez une vulnérabilité, veuillez fournir les étapes pour la reproduire, l’impact potentiel ainsi que des captures d’écran ou des extraits de code pertinents.