Sécurité
Vous avez découvert une faille de sécurité sur sizbo.com ? Veuillez nous la signaler en privé et nous laisser le temps de la corriger avant de la divulguer à d'autres personnes. Dernière mise à jour le 23 octobre 2026.
Périmètre
Ce dispositif couvre sizbo.com et les pages que nous y publions. Envoyez votre signalement à info@sizbo.com avec pour objet « Signalement de sécurité ». Nous nous efforçons d'en accuser réception sous 5 jours ouvrés. Si vous effectuez vos recherches de bonne foi et respectez les règles ci-dessous, sans porter préjudice aux visiteurs ni au service, nous ne les considérerons pas comme un accès non autorisé.
Les signalements qui nous intéressent
- Tout ce qui permet d'exécuter un script, d'injecter une requête ou d'accéder à des données qui devraient être inaccessibles.
- Les problèmes liés aux sessions ou aux autorisations d'accès à une page de commande ou à une création.
- Les paramètres du serveur qui révèlent des informations censées rester privées.
Ce qui n'est pas couvert ici
- La saturation du site ou les tests de résistance du service en production.
- L'hameçonnage, l'ingénierie sociale ou les tentatives d'intrusion physique.
- Les problèmes relevant d'un prestataire de paiement, d'un hébergeur ou d'un service de messagerie.
- Un en-tête manquant, sauf si vous montrez comment cette absence peut être exploitée.
- Questions de droits d'auteur concernant une création : veuillez utiliser la page de contact.
- Commandes et remboursements : veuillez consulter la page des retours.
Règles à respecter lors des tests
- Ne consultez, ne modifiez et ne supprimez aucune donnée appartenant à quelqu'un d'autre.
- Ne passez pas de commandes réelles et n'utilisez pas les informations de commande d'une autre personne sans notre accord écrit.
- Arrêtez dès que vous pouvez démontrer le problème et limitez chaque test au strict nécessaire.
- Gardez les détails confidentiels jusqu'à ce que nous ayons disposé d'un délai raisonnable pour corriger le problème, généralement 90 jours.
- Ne collectez pas de données personnelles sur le site.
Dans votre e-mail, indiquez ce qu'un attaquant pourrait faire, comment reproduire le problème et comment vous joindre. Nous ne versons pas de primes, mais, avec votre permission, nous pourrons vous remercier publiquement une fois le problème corrigé. Les chercheurs en sécurité peuvent également trouver notre fichier de contact à l'adresse /.well-known/security.txt.