signalement responsable

Signaler un problème de sécurité sans l’exposer.

Nous traitons les signalements de manière défensive. Ne publiez pas de procédure exploitable, de facture réelle, de donnée personnelle ou de secret dans une issue publique.

Canal de contact

Écrivez à olivier@l0g.fr avec la version concernée, l’impact observé et le chemin minimal permettant de comprendre le problème. Si un échange de données sensibles devient nécessaire, convenez d’abord d’un canal adapté.

Périmètre

Le site public, le vérificateur local, les exports publics et le serveur MCP en lecture seule sont dans le périmètre. Les sites des plateformes référencées, leurs comptes et leurs infrastructures ne le sont pas.

Ce que nous demandons

Limitez les vérifications aux données et systèmes que vous êtes autorisé à tester. N’interrompez pas le service, n’accédez pas aux données d’un tiers et ne transmettez jamais une facture réelle. Nous accusons réception et privilégions une correction avant toute communication publique.