Bug bounty et divulgation responsable
Dernière mise à jour : 3 août 2026
Notre approche
Content24 accueille favorablement la divulgation responsable de la part des chercheurs en sécurité. Si vous pensez avoir découvert une vulnérabilité de sécurité, veuillez nous en informer avant toute divulgation publique.
Nous examinons les signalements valides de bonne foi et travaillons à corriger les problèmes confirmés en fonction de leur gravité.
Dans le périmètre
- content24.ai et les sous-domaines officiels exploités par Content24
- L'application web Content24 et les surfaces d'API authentifiées
- Les clients mobiles ou de bureau officiels, le cas échéant et lorsqu'ils sont publiés par Content24
Hors périmètre
- Services tiers, intégrations ou sous-traitants non exploités par Content24
- Ingénierie sociale, hameçonnage ou attaques physiques contre le personnel ou les clients
- Déni de service ou tests de charge sans approbation écrite préalable
- Problèmes nécessitant une interaction utilisateur improbable ou des appareils finaux compromis
- Résultats de scanners sans exploitabilité démontrée
- Découvertes dans des environnements obsolètes ou non productifs clairement identifiés comme tels
Règles d'engagement
- Ne pas accéder, modifier ou supprimer des données qui ne vous appartiennent pas.
- Ne pas perturber le service pour les autres utilisateurs.
- Nous accorder un délai raisonnable pour enquêter et corriger avant toute divulgation publique (généralement 90 jours).
- Fournir des étapes de reproduction claires et, si possible, une preuve de concept.
Comment signaler
Envoyez un e-mail à security@content24.ai avec l'objet « Signalement de sécurité ». Incluez :
- Description de la vulnérabilité et impact potentiel
- Étapes de reproduction
- URL ou composant concerné
- Votre nom et coordonnées (facultatif — pour reconnaissance ou suivi)
Reconnaissance
Nous n'exploitons pas actuellement de programme public de bug bounty rémunéré. Avec votre accord, nous pouvons reconnaître les chercheurs qui signalent des problèmes valides et auparavant inconnus dans un avis de sécurité ou un tableau d'honneur.
Nous pouvons offrir des récompenses à notre discrétion pour des signalements exceptionnels — cela ne garantit pas un paiement.
Havre de paix
Si vous suivez cette politique de bonne foi, nous n'engagerons pas d'action en justice contre vous pour des activités de recherche conformes à ces règles.
Pour les pratiques générales de sécurité et les certifications, consultez notre page Sécurité.