CRA Kit

Sécurité

Signaler une vulnérabilité

CRA Kit prend la sécurité au sérieux. Si vous pensez avoir découvert une vulnérabilité de sécurité sur cra-kit.com, merci de nous la signaler de façon responsable.

Comment nous contacter

Adresse dédiée : contact@cra-kit.com

Ce que nous demandons

  • Ne pas divulguer publiquement avant correction
  • Fournir assez d'informations pour reproduire le problème
  • Agir de bonne foi, sans exploiter la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer

Notre engagement

  • Accusé de réception sous 5 jours ouvrés
  • Évaluation et plan de correction communiqué sous 30 jours
  • Aucune poursuite contre un chercheur de bonne foi respectant cette politique

Délai de divulgation coordonnée

Engagement à corriger ou convenir d'un calendrier sous 90 jours avant toute divulgation publique.