Divulgation responsable
Nous accueillons favorablement les signalements de vulnérabilités de sécurité et nous engageons à collaborer de bonne foi avec les chercheurs dans le cadre d'un modèle de divulgation coordonnée. Notre posture repose sur le principe de l'autorisation exclusive et sur l'alignement avec l'ANCS : nous demandons aux chercheurs de respecter la même exigence que celle que nous nous imposons sur chaque mission.
Dernière mise à jour : 29 juin 2026
Contact sécurité
Signalez les problèmes de sécurité à security@tunicyberlabs.com. Fournissez suffisamment de détails et des étapes de reproduction claires afin que nous puissions valider le problème rapidement. Si une découverte est sensible, demandez-nous et nous mettrons en place un canal chiffré avant que vous ne partagiez les détails.
Divulgation coordonnée
Nous appliquons une divulgation coordonnée, par défaut confidentielle. Nous accuserons réception de votre signalement, vous tiendrons informé de notre progression et conviendrons avec vous d'un calendrier de divulgation. Merci de nous laisser une possibilité raisonnable d'enquêter et de corriger le problème avant toute divulgation publique.
Périmètre et règles d'engagement
L'autorisation exclusive est le fondement de notre manière de travailler, et nous vous demandons d'en faire de même :
- ▸Ne testez que les actifs que vous êtes explicitement autorisé à tester
- ▸N'accédez pas à des données qui ne vous appartiennent pas, ne les modifiez pas et ne les exfiltrez pas
- ▸Évitez les actions qui dégradent le service ou affectent la disponibilité
- ▸Arrêtez-vous et signalez le problème dès que vous confirmez une vulnérabilité — ne poussez pas plus loin
- ▸N'utilisez pas d'ingénierie sociale, d'attaques physiques ni de techniques de déni de service
Notre engagement
Pour toute recherche menée de bonne foi et conforme à cette politique, nous n'engagerons aucune action en justice et vous considérerons comme un partenaire dans la préservation de la sécurité des systèmes. Nous sommes heureux de créditer les chercheurs qui signalent des problèmes valides, lorsqu'ils souhaitent être nommés.
Posture alignée sur l'ANCS
Notre pratique de divulgation est cohérente avec notre approche plus large fondée sur l'autorisation exclusive et l'alignement avec l'ANCS. Lorsque cela est approprié et légal, nous coordonnerons nos actions avec les autorités nationales compétentes et les parties concernées afin de garantir un traitement responsable des problèmes.