Mentions légales

Une faille ? Signalez-la

En bref

Qui découvre une faiblesse dans ce site nous aide en la signalant calmement et de manière confidentielle. Le site est conçu et entretenu par nealvdv ; les signalements lui parviennent directement, via contact@nealvdv.be.

Comment signaler

Écrivez à contact@nealvdv.be : ce qui s'est passé, à quelle adresse, et comment le reproduire. Une capture d'écran aide. En français, néerlandais, anglais ou allemand, comme il vous convient.

Ce qui se passe ensuite

Une première réponse arrive dans les trois jours ouvrables. Un problème grave est corrigé au plus vite, et vous êtes prévenu dès qu'il est résolu. Si vous le souhaitez, nous vous remercions nommément.

Règles du jeu

Ne consultez, ne conservez et ne modifiez pas les données d'autrui, ne rendez rien indisponible (ni surcharge, ni spam, ni attaques automatisées) et ne rendez pas le problème public avant sa correction. Qui respecte ces règles et signale de bonne foi n'a rien à craindre de notre part. Un signalement peut aussi être fait au Centre pour la Cybersécurité Belgique (CCB), selon les règles belges sur le hacking éthique.

Ce qui n'en fait pas partie

Les problèmes d'autres services (l'hébergement, le prestataire de paiement, un logiciel de messagerie) relèvent de ces services. Les signalements sans réelle conséquence, comme un réglage manquant qui n'ouvre rien, sont les bienvenus mais ne sont pas prioritaires.

Pour les logiciels

Les mêmes informations existent aussi sous la forme lue par les logiciels de sécurité, à l'adresse /.well-known/security.txt.

Bon à savoir aussi