DIVULGATION DE VULNÉRABILITÉS // CHIMERASCOPE
Nous accueillons la recherche en sécurité responsable. Si vous avez découvert une vulnérabilité potentielle dans nos produits ou services, veuillez le signaler à l'aide du formulaire sécurisé ci-dessous.
Cette politique s'applique à tous les produits, services et infrastructures gérés par Gexiro Global Enterprises Ltd sous la marque ChimeraScope, notamment :
Pour signaler une vulnérabilité de sécurité, utilisez le formulaire de soumission sécurisé en bas de cette page. Sélectionnez « Rapport de vulnérabilité » comme type de soumission et incluez autant de détails que possible.
Pour les communications chiffrées, notre clé PGP publique est disponible à l'adresse suivante :
EED5 18E3 A297 106F 2CBA 1DA4 5DF7 605B F6D9 B6EAUne description claire de la vulnérabilité, incluant le produit, le composant ou l'URL affectés. Précisez le type de vulnérabilité (ex. : injection, contournement d'authentification, divulgation d'informations).
Instructions détaillées pour reproduire le problème. Incluez les outils, scripts ou charges utiles utilisés. Les captures d'écran ou enregistrements d'écran sont les bienvenus.
Votre évaluation de l'impact potentiel, incluant les données, utilisateurs ou systèmes affectés. Si possible, incluez un score CVSS ou une estimation de gravité.
Un moyen de vous contacter pour des questions complémentaires. Nous respectons votre vie privée et ne partagerons vos coordonnées qu'avec votre consentement. Les rapports anonymes sont acceptés.
Nous réceptionnerons votre rapport dans un délai de 72 heures et vous fournirons un numéro de suivi pour votre soumission.
Notre équipe de sécurité évaluera le rapport, confirmera la vulnérabilité et déterminera sa gravité. Nous vous tiendrons informé(e) de notre avancement.
Nous visons à réparer les vulnérabilités confirmées dans un délai de 90 jours après confirmation. Les vulnérabilités critiques seront priorisées pour une résolution plus rapide.
Nous pratiquons la divulgation coordonnée. Nous travaillerons avec vous pour convenir d'un calendrier de divulgation. La divulgation publique n'aura pas lieu avant qu'une correction ne soit disponible, sauf si la vulnérabilité est déjà activement exploitée.
Nous croyons en la reconnaissance des contributions des chercheurs en sécurité qui nous aident à améliorer notre posture de sécurité. Avec votre consentement, nous remercierons votre contribution sur notre page d'Avis de sécurité. Nous n'exploitons pas actuellement un programme de récompenses pour bugs rémunéré.
Cette politique peut être mise à jour de temps en temps. La version la plus récente est toujours disponible à cette URL. Dernière mise à jour : avril 2026.
Utilisez le formulaire sécurisé ci-dessous pour soumettre vos découvertes. Pour les communications chiffrées, notre clé PGP publique est disponible pour téléchargement.
All submissions are treated as confidential. We will acknowledge receipt within 72 hours.