Sécurité
Politique de divulgation responsable
Vous pensez avoir trouvé une vulnérabilité dans un service ELYSÉA ? Écrivez-nous avant toute publication : nous la corrigerons et vous tiendrons informé.
Périmètre
- Le site elysea.app et ses routes /api ;
- l’API du cerveau consommée par le SDK (routes décrites dans la spécification OpenAPI) ;
- les paquets du SDK publiés par ELYSÉA.
Comment signaler
- Écrivez à contact@elysea.app, objet « [SECURITE] » ;
- décrivez la vulnérabilité, les étapes pour la reproduire, l’impact constaté, et vos coordonnées ;
- n’envoyez aucune donnée personnelle d’un tiers.
Ce que nous vous demandons
- Testez uniquement avec vos propres comptes et des clés de test (sk_test_) ;
- n’accédez pas aux données d’autrui au-delà du strict nécessaire pour démontrer le problème, et ne les conservez pas ;
- pas de déni de service, pas d’ingénierie sociale, pas de test physique ;
- laissez-nous le temps de corriger avant toute publication.
Ce que nous faisons
- Nous accusons réception de votre signalement et vous tenons informé de son traitement ;
- nous ne publions aucun délai de traitement engagé à ce jour ;
- les engagements juridiques envers les chercheurs (sphère de sécurité) sont en cours de rédaction et ne sont pas encore publiés.