Sécurité

Vous avez trouvé une faille ? Merci de nous aider à protéger nos clients - nous la corrigerons et vous en remercierons.

Écrivez à contact@soussdroguerie.com (objet : [Sécurité]). Nous accusons réception sous 5 jours ouvrés et vous tenons informé de la correction. Merci de chiffrer les pièces sensibles si vous le pouvez et de nous laisser le temps de corriger avant toute divulgation.

Périmètre

Sont concernés : le site www.soussdroguerie.com (vitrine, boutique, espace client, administration) et nos API publiques documentées. Sont exclus : les services tiers (Google, Microsoft, Supabase, prestataires d'hébergement) - signalez-leur directement toute faille de leur côté.

Votre signalement doit inclure

Une description claire de la vulnérabilité et de son impact potentiel.
L'URL, le point d'accès ou le composant concerné.
Les étapes pour reproduire le problème.
Une preuve de concept lorsque c'est possible.

Merci de ne pas

Accéder aux données clients, les modifier, les supprimer ou les divulguer.
Tester la résistance au déni de service ou épuiser nos ressources.
Mener des attaques d'ingénierie sociale ou d'hameçonnage.
Tenter des attaques physiques contre nos équipes ou nos locaux.
Publier une faille avant qu'elle ait été corrigée.

Remerciements

Aucun chercheur à remercier pour le moment - les signalements responsables validés seront cités ici (avec l'accord de leur auteur).

Fichier machine : /.well-known/security.txt