Sécurité

Signaler une vulnérabilité

Merci de ne pas ouvrir un ticket public pour une vulnérabilité non divulguée. Les signalements de bonne foi sont pris au sérieux.

Utilisez les canaux indiqués dans notre politique de confidentialité (section Contact) ou l'exploitant du site pour cette instance.

Indiquez la surface concernée (web, extension, API, cryptographie), une description courte et des étapes de reproduction si possible. Pour le dépôt open source, voir aussi SECURITY.md à la racine du projet.

Périmètre

Exemples de sujets pertinents :

• Chiffrement du coffre, dérivation de clé ou sérialisation dans le code client et les bibliothèques partagées.
• Signature wallet, délégations ou abus des API de sync / vault-CID.
• Isolation de l'extension, scripts de contenu ou frontières de messagerie.
• Traitement serveur du chiffré, des signatures ou des métadonnées pouvant affaiblir la sécurité.
• Contrats intelligents régissant les accès et la récupération fragmentée.

Délais indicatifs & Bug Bounty

Nous accusons réception des signalements valides sous 48 heures ouvrées. Nous proposons un programme de primes (Bug Bounty) récompensant les chercheurs découvrant des failles critiques.