Vous avez trouvé un problème de sécurité
Merci. Prévenez-nous d’abord en privé, pour que nous puissions le corriger avant que quiconque soit mis en danger.
Comment le signaler
Écrivez à notre adresse e-mail en indiquant ce que vous avez trouvé, comment le reproduire, et quelle version de l’appli ou quelle partie de notre service est concernée. Des captures d’écran ou une courte vidéo aident.
Merci de n’inclure aucune donnée privée d’autrui, et de ne pas faire de tests sur des coffres ou des partages qui ne vous appartiennent pas.
Nos engagements
- Nous répondrons sous 5 jours ouvrés, et vous tiendrons informé jusqu’à la correction.
- Nous corrigerons les problèmes graves aussi vite que possible, et préviendrons clairement les utilisateurs lorsqu’une mise à jour est importante pour leur sécurité.
- Nous n’engagerons aucune action en justice pour des recherches menées de bonne foi dans le respect de ces règles.
- Avec votre accord, nous vous remercierons nommément sur cette page une fois la correction publiée.
Dans le périmètre
- L’appli Android Vault This (et l’appli iPhone quand elle sortira).
- Notre serveur de partage (vaultthis-relay.vaultthis.workers.dev).
- Ce site web, pour tout ce qui pourrait mettre les utilisateurs en danger.
Hors périmètre
- Les attaques qui nécessitent un téléphone déjà compromis ou rooté, ou un accès physique à un coffre déverrouillé et ouvert.
- Le déni de service, le spam, ou l’ingénierie sociale visant notre équipe ou nos utilisateurs.
- Les problèmes propres à Google Play, Google Drive, Cloudflare ou Android (merci de les leur signaler directement).
Comment Vault This est conçu
La conception est décrite sur la page Comment vos fichiers sont protégés. Nous partageons volontiers plus de détails avec les chercheurs.
Remerciements
Aucun signalement pour l’instant. Le vôtre pourrait être le premier.