Nous accueillons favorablement les signalements de vulnérabilités de sécurité et nous engageons à collaborer de bonne foi avec les chercheurs dans le cadre d'un modèle de divulgation coordonnée. Notre posture repose sur le principe de l'autorisation exclusive et sur l'alignement avec l'ANCS : nous demandons aux chercheurs de respecter la même exigence que celle que nous nous imposons sur chaque mission.
Dernière mise à jour : 29 juin 2026
Signalez les problèmes de sécurité à security@tunicyberlabs.com. Fournissez suffisamment de détails et des étapes de reproduction claires afin que nous puissions valider le problème rapidement. Si une découverte est sensible, demandez-nous et nous mettrons en place un canal chiffré avant que vous ne partagiez les détails.
Nous appliquons une divulgation coordonnée, par défaut confidentielle. Nous accuserons réception de votre signalement, vous tiendrons informé de notre progression et conviendrons avec vous d'un calendrier de divulgation. Merci de nous laisser une possibilité raisonnable d'enquêter et de corriger le problème avant toute divulgation publique.
L'autorisation exclusive est le fondement de notre manière de travailler, et nous vous demandons d'en faire de même :
Pour toute recherche menée de bonne foi et conforme à cette politique, nous n'engagerons aucune action en justice et vous considérerons comme un partenaire dans la préservation de la sécurité des systèmes. Nous sommes heureux de créditer les chercheurs qui signalent des problèmes valides, lorsqu'ils souhaitent être nommés.
Notre pratique de divulgation est cohérente avec notre approche plus large fondée sur l'autorisation exclusive et l'alignement avec l'ANCS. Lorsque cela est approprié et légal, nous coordonnerons nos actions avec les autorités nationales compétentes et les parties concernées afin de garantir un traitement responsable des problèmes.
