Veuillez nous contacter immédiatement si vous avez identifié des failles de sécurité sur mytrampoline.shop. Tous les rapports valides seront examinés avec sérieux et nous nous efforcerons de résoudre les problèmes vérifiés dans les plus brefs délais. Ce programme de sécurité est géré par EMZZI LLC.

SECTION 1 – PRINCIPES FONDAMENTAUX

Mytrampoline n’engagera aucune poursuite judiciaire ou enquête à votre encontre si vous soumettez des rapports de vulnérabilité conformément aux directives suivantes :

1. Accorder un délai raisonnable : Donnez-nous suffisamment de temps pour enquêter et corriger le problème avant de le rendre public.
2. Respecter la vie privée des utilisateurs : Ne consultez pas et ne modifiez pas les données personnelles des comptes d’autres utilisateurs.
3. Agir de bonne foi : Évitez toute interruption de service, destruction de données ou perturbation pour autrui.
4. Ne pas exploiter la faille : N’utilisez pas la vulnérabilité pour accéder à des données sensibles ou pour aggraver le risque.
5. Respecter les lois en vigueur : Vos actions doivent être conformes à toutes les dispositions légales.

SECTION 2 – PROGRAMME DE RÉCOMPENSE (BOUNTY)

Mytrampoline apprécie les efforts des chercheurs en sécurité éthiques. À notre discrétion, nous pouvons accorder des récompenses financières pour les divulgations valides et pertinentes, en fonction de la gravité et du risque potentiel. Pour être éligible, vous devez respecter nos principes de base et signaler un bug de sécurité réel représentant un risque pour nos systèmes.

SECTION 3 – SOUMISSIONS NON ÉLIGIBLES

Les problèmes suivants ne sont pas éligibles aux récompenses : spam, ingénierie sociale, rapports de phishing, absence d’enregistrements SPF/DMARC, clickjacking sur des pages non sensibles et attaques par déni de service (DoS).

Comment soumettre un rapport

Lorsque vous signalez une vulnérabilité, veuillez inclure les étapes de reproduction, l’impact potentiel, ainsi que des captures d’écran ou des extraits de code pertinents.