Protection de l’infrastructure
Sécurité et divulgation responsable
Comment nous protégeons la plateforme et collaborons avec les chercheurs en sécurité.
1. Notre approche
La sécurité repose notamment sur le hachage moderne des mots de passe, la MFA administrative, les contrôles d’autorisation, la validation serveur, les requêtes paramétrées, les limites d’abus et une politique CSP stricte.
2. Signaler une vulnérabilité
Envoyez un résumé clair, l’impact potentiel, les étapes de reproduction et les URL ou requêtes utiles. Ne transmettez pas de données personnelles inutiles.
3. Règles de recherche responsable
- Ne consultez, ne modifiez et ne divulguez aucune donnée d’un tiers.
- N’effectuez pas de déni de service, force brute ou test destructif.
- Laissez un délai raisonnable pour enquêter et corriger avant publication.
Canal de signalement sécurité
contact@avencagency.comNous accuserons réception et enquêterons dès que raisonnablement possible.