Signaler une vulnérabilité

Écrivez à contact@bellum-it.com en indiquant l’URL ou le composant concerné, les étapes pour reproduire et l’impact constaté. Français ou anglais.

• Ne testez que vos propres comptes et données ; n’accédez jamais aux données d’un autre client, ne les modifiez ni ne les conservez.
• Pas de déni de service, pas d’ingénierie sociale, pas d’attaque physique, pas de scan automatisé massif.
• Laissez-nous un délai raisonnable pour corriger avant toute divulgation publique.

Un accusé de réception sous 5 jours ouvrés, puis un point d’avancement au fil du correctif. Aucune action en justice contre une recherche de bonne foi qui respecte ces règles.