Bug Bounty Divulgation Responsable & Récompenses

ForenShield ouvre un canal structuré pour signaler les vulnérabilités constatées. Objectif : corriger rapidement, améliorer la résilience, et reconnaître l’apport de la communauté.

Divulgation responsable = respect mutuel, confidentialité et coopération à la mitigation. En attendant le dispositif financier complet (prévu en 2027), des reconnaissances symboliques ou publiques peuvent être accordées selon l'impact.

Inclus

• Domaines officiels : forenshield.com et sous-domaines.
• UI et API publiques documentées.
• Environnements de démonstration/sandbox explicitement testables.

Exclus

• DoS/DDoS, déni de service volontaire.
• Ingénierie sociale (employés/clients/partenaires).
• Accès à des tiers, systèmes physiques, ou infra non listées.
• Tests exposant des données personnelles hors cadre contrôlé.

Envoyez vos rapports à security@forenshield.com avec description claire, étapes de reproduction (PoC), impact estimé et pistes de remédiation.

Sujet: [BugBounty] <résumé rapide>

Bonjour,

Périmètre: https://forenshield.com/…
Type: (XSS / IDOR / SSRF / auth / …)
Impact: (Ce que ça permet réellement)
Étapes: 1) … 2) … 3) …
PoC: (requête / payload minimal)
Mitigation: (idée de fix si vous en avez)

Merci.

Reconnaissance publique (avec accord), badges, Hall of Fame. Barème financier publié avec le programme complet en 2027. Gravité, qualité du rapport et coopération conditionnent la reconnaissance.

Protection des données

Les informations transmises sont traitées conformément au RGPD et à notre Politique de Confidentialité, dans le seul but d’analyser et corriger les vulnérabilités.

Safe Harbor (bonne foi)

Les signalements de bonne foi, conformes au périmètre et au cadre, ne donnent lieu à aucune poursuite. Le respect de la confidentialité est requis jusqu’au correctif.

Droit applicable

Droit français. Tentative amiable préalable à tout contentieux.