> security.policy --read

Politique de Sécurité

Divulgation responsable · neurokardiak.fr

01 · Scope

  • ─neurokardiak.fr et ses sous-domaines
  • ─Toute API exposée publiquement
  • ─Infrastructure réseau directement accessible

02 · Hors scope

  • ─Attaques par déni de service (DoS / DDoS)
  • ─Ingénierie sociale, phishing
  • ─Vulnérabilités dans des librairies tierces non exploitables en contexte
  • ─Résultats de scanners automatisés sans preuve d'exploitabilité

03 · Processus

  • ─Envoyer un email à avec le sujet [VULN] neurokardiak.fr
  • ─Inclure : description, étapes de reproduction, impact estimé
  • ─Ne pas divulguer publiquement avant résolution ou accord mutuel
  • ─Accusé de réception sous 72h, correction cible sous 30 jours

04 · Safe Harbor

Toute recherche menée de bonne foi, dans le cadre de cette politique, ne fera l'objet d'aucune action légale. Les tests doivent être non destructifs et limités à la preuve de concept.

contact

Chiffrer avec pgp-key.asc