Signaler
Écrivez à Contact@Luxia-it.com, avec l’objet « [Sécurité] ». Indiquez :
- le produit, la version ou l’adresse concernés ;
- la vulnérabilité et son impact ;
- les étapes qui permettent de la reproduire.
N’envoyez pas de données personnelles de tiers que vous auriez pu obtenir : décrivez-les.
Périmètre
- Le site luxia-it.com.
- Les plateformes LUXIA Identity, LUXIA Key et ALMA, y compris leur code source publié sur GitHub (compte Boris13-tech).
Règles
- N’accédez pas à des données qui ne vous appartiennent pas au-delà de ce qui est nécessaire pour démontrer la vulnérabilité.
- Ne dégradez pas la disponibilité des services ; n’utilisez ni ingénierie sociale ni attaque physique.
- Laissez-nous le temps de corriger avant toute publication.
Nos engagements
Nous accusons réception de chaque signalement, nous vous tenons informé de son traitement et, si vous le souhaitez, nous vous créditons une fois la correction publiée.
Format standard
Ces informations sont aussi publiées au format standard (RFC 9116) dans /.well-known/security.txt.
Historique des versions
- Périmètre précisé (code source publié sur GitHub) ; sommaire et historique.
- Première version.