Aller au contenu
Sécurité

Signaler une vulnérabilité

Une faille de sécurité dans un site, une application ou une API de SAMA Money ? Signalez-la de manière responsable.

Écrire un signalement

Comment nous écrire

Envoyez un courriel à info@sama.money avec l'objet « Signalement de sécurité », en décrivant la vulnérabilité, les étapes pour la reproduire et son impact possible.

Nos engagements

  • Accusé de réception sous trois jours ouvrables.
  • Évaluation et information régulière sur l'avancement de la correction.
  • SAMA Money n'engage pas d'action en justice contre les chercheurs qui respectent ces règles et agissent de bonne foi ; cet engagement ne vaut pas immunité pénale.
  • Remerciements publics si vous le souhaitez, une fois la faille corrigée.

Règles à respecter

  • Ne pas accéder, modifier ni supprimer les données d'autres personnes ; limiter les tests à votre propre compte, de préférence dans le bac à sable de l'espace développeurs.
  • Ne pas perturber le service (pas d'attaque par déni de service, pas d'envoi massif).
  • Ne pas divulguer la vulnérabilité publiquement avant sa correction et notre accord.
  • Ne pas exploiter la faille au-delà de ce qui est nécessaire pour la démontrer.