Comment signaler
Écrivez à contact@soya-cyber.fr avec pour objet « Vulnérabilité ». Décrivez le problème, son impact et les étapes permettant de le reproduire. Les coordonnées de contact sont également publiées dans le fichier security.txt (RFC 9116).
Périmètre
Le domaine soya-cyber.fr et ses sous-domaines. Les services de nos clients sont hors périmètre : signalez-les directement à leurs propriétaires.
Règles à respecter
- N'accédez pas aux données d'autrui, ne les modifiez pas et ne les conservez pas au-delà de ce qui est nécessaire à la démonstration.
- Pas de déni de service, d'ingénierie sociale ni de test physique.
- Laissez-nous un délai raisonnable de correction avant toute publication.
Nos engagements
- Accuser réception de votre signalement sous 3 jours ouvrés.
- Vous tenir informé de la correction.
- Ne pas engager de poursuites contre une recherche menée de bonne foi dans le respect de ces règles.
- Vous remercier publiquement si vous le souhaitez.