Signaler une faille
Écrivez à security@learnya.ai, ou passez par le formulaire de contact en choisissant « Signaler un bug ».
Ce qu’il faut nous envoyer.
Dès le premier message
Indiquez l’adresse ou la fonction touchée, les étapes pour reproduire, ce qu’un attaquant obtient, et une preuve : une capture ou une requête.
Un détail technique
Un message sans détail technique ne reçoit pas de suite.
Ce que nous faisons de votre signalement.
Un accusé de réception
Nous accusons réception sous 5 jours ouvrés.
Un avancement à jour
Nous vous tenons informé de l’avancement jusqu’à la correction.
Un remerciement public
Une fois la faille corrigée, nous vous remercions publiquement si vous le souhaitez.
Ce que vous ne faites pas.
Les données des autres
N’accédez pas aux données d’autres personnes et ne les modifiez pas.
Pas de déni de service
Ne lancez aucune attaque par déni de service.
Pas d’ingénierie sociale
Ne visez ni nos équipes ni nos utilisateurs par l’ingénierie sociale.
Vos comptes seulement
Ne testez que sur des comptes qui vous appartiennent.
Pas de récompense financière.
Pas de programme de récompense
Nous n’avons pas de programme de récompense financière.
Pas de condition préalable
Un message qui demande un accord ou un paiement avant de montrer la faille ne reçoit pas de réponse.