DivulgationSignaler une faille.
Trustvice émet des faits signés sur lesquels on s’appuie : nous voulons savoir tout ce qui pourrait les compromettre. Signalez avec vos coordonnées ou anonymement. Un membre de notre équipe sécurité lit chaque rapport.
Envoyer un rapport.
Testez seulement votre propre compte et vos données, idéalement avec une clé de test. N’incluez pas de clés API complètes, de données d’autrui, ni plus de preuves que nécessaire.
Le signalement anonyme, en bref.
Sans nom ni e-mail. Nous n’y joignons ni votre adresse IP ni vos infos de navigateur.
Affichée une fois avec votre référence. Seule une empreinte de la clé nous parvient, pas la clé.
Envoyez un complément avec la référence et la clé. L’empreinte concorde : nous savons que c’est la même personne.
Nous ne pouvons pas vous écrire : suivez changelog et avis pour le correctif.