Politique de divulgation des vulnérabilités

Dernière mise à jour : 26 septembre 2026

Si vous pensez avoir trouvé une vulnérabilité de sécurité dans Axiospec, merci de nous le signaler. Cette page explique comment la signaler et à quoi vous attendre.

Comment signaler

Écrivez à support@axiospec.com en indiquant le mot Security dans l'objet. Merci de préciser :

• ce que vous avez trouvé, et où : la page, le point de terminaison de l'API ou la version de l'application
• les étapes pour le reproduire
• ce qu'un attaquant pourrait en faire, à votre connaissance
• comment vous joindre, si vous souhaitez une réponse

Notre contact sécurité est aussi publié dans un format lisible par machine à l'adresse /.well-known/security.txt.

Périmètre

Cette politique couvre axiospec.com, l'application web Axiospec et son API, ainsi que les applications Axiospec pour iOS et Android. Elle ne couvre pas les services de nos sous-traitants, comme Amazon Web Services, Stripe ou Google. Signalez ces problèmes à l'entreprise concernée.

Ce que nous vous demandons

• Testez uniquement avec votre propre compte, ou avec un compte gratuit créé à cette fin. N'accédez pas aux données d'autrui et ne les modifiez ni ne les supprimez.
• Si vous accédez par accident aux données de quelqu'un d'autre, arrêtez-vous, n'en gardez aucune copie et prévenez-nous.
• Ne lancez pas de tests de déni de service, n'envoyez pas de spam et n'utilisez ni ingénierie sociale ni attaque physique.
• Laissez-nous un délai raisonnable pour corriger le problème avant de partager des détails avec d'autres personnes.

Ce que nous faisons

• Nous confirmons avoir reçu votre signalement.
• Nous l'examinons et vous disons ce que nous avons constaté.
• Nous travaillons à corriger une vulnérabilité confirmée et vous prévenons quand la correction est en ligne.

Nous ne versons pas de récompense pour les signalements.

Nous n'engagerons pas de poursuites contre des recherches menées de bonne foi dans le respect de cette politique.

Interprétation des traductions

Cette page peut avoir été traduite. Le texte original en anglais prévaudra en cas de litige.