Tu as trouvé une faille ? Écris-nous.
Merci de nous laisser la corriger avant de la rendre publique. En échange, nous nous engageons à te répondre vite, à ne jamais te poursuivre pour une recherche de bonne foi, et à te créditer si tu le souhaites.
Comment nous joindre
Écris à security@lynks.pro. Si tu ne reçois pas d'accusé de réception sous 72 heures, réécris via le formulaire de contact du site : cela signifie que le message s'est perdu, pas que nous l'ignorons.
Un signalement utile tient en quelques lignes : ce que tu as trouvé, comment le reproduire, et ce que cela permet de faire. Une capture ou une requête suffit souvent.
security@lynks.proCe à quoi nous nous engageons
- Accusé de réception sous 72 heures ouvrées.
- Première évaluation, avec notre appréciation de la gravité, sous 7 jours.
- Information sur l'avancement du correctif, et prévenance dès qu'il est déployé.
- Aucune poursuite ni action judiciaire contre une recherche de bonne foi respectant cette politique.
- Mention publique de ton nom ou de ton pseudonyme si tu le souhaites, une fois la faille corrigée.
Ce qui est autorisé
- Tester sur tes PROPRES comptes, pages et données.
- Créer autant de comptes de test que nécessaire, sur lynks.pro.
- Chercher des défauts d'autorisation, d'authentification, d'injection ou de configuration.
- Nous signaler une donnée d'autrui que tu aurais aperçue par accident, en t'arrêtant immédiatement.
Ce qui n'est pas autorisé
Ces limites ne sont pas des formalités : elles protègent des personnes réelles, créateurs comme visiteurs.
- Accéder aux données d'un autre utilisateur, les copier, les conserver ou les diffuser.
- Dégrader le service : déni de service, envoi massif, saturation volontaire.
- Hameçonnage, ingénierie sociale ou tentative d'accès visant nos prestataires ou nos comptes.
- Modifier ou supprimer des données qui ne t'appartiennent pas.
- Rendre la faille publique avant qu'elle soit corrigée, ou demander une contrepartie financière en échange du silence.
Récompenses
Nous n'avons pas de programme de récompense à ce stade, et nous préférons le dire clairement plutôt que de laisser espérer. Un signalement sérieux reçoit une réponse sérieuse, un crédit public si tu le souhaites, et notre reconnaissance.
Délai de publication
Nous te demandons d'attendre notre correctif avant toute publication, et au maximum 90 jours. Passé ce délai, tu es libre de publier, même si nous n'avons pas fini : c'est notre responsabilité, pas la tienne.