Sécurité
Signaler une vulnérabilité
CRA Kit prend la sécurité au sérieux. Si vous pensez avoir découvert une vulnérabilité de sécurité sur cra-kit.com, merci de nous la signaler de façon responsable.
Comment nous contacter
Adresse dédiée : contact@cra-kit.com
Ce que nous demandons
- Ne pas divulguer publiquement avant correction
- Fournir assez d'informations pour reproduire le problème
- Agir de bonne foi, sans exploiter la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer
Notre engagement
- Accusé de réception sous 5 jours ouvrés
- Évaluation et plan de correction communiqué sous 30 jours
- Aucune poursuite contre un chercheur de bonne foi respectant cette politique
Délai de divulgation coordonnée
Engagement à corriger ou convenir d'un calendrier sous 90 jours avant toute divulgation publique.