Documentation · Contact

Signalement de sécurité et de vulnérabilité

Où signaler un problème de sécurité dans un produit ou un site de Sophon LLC, quoi inclure, et ce qui est concerné. Également publié à /.well-known/security.txt.

Publié le

Signalez les problèmes de sécurité à feedback@sophoninc.com avec « Security » dans l’objet. Ce même contact est publié au format RFC 9116 à l’adresse sophoninc.com/.well-known/security.txt.

Périmètre

Quoi inclure

  • Le produit ou le site, et la version ou l’adresse.
  • Les étapes pour reproduire le problème, et ce que vous avez observé.
  • L’impact tel que vous le comprenez.
  • Un moyen de vous joindre pour des questions.

N’incluez pas les données d’autres personnes et n’effectuez pas de tests sur des comptes qui ne sont pas les vôtres.

Ce que nous n’exploitons pas

Il n’y a pas de programme de prime aux bogues. Les signalements sont lus à l’adresse ci-dessus ; nous répondons depuis cette même adresse.

Un problème sur cette page ? feedback@sophoninc.com