Dans la portée
- sandbox.racinage.com
- Parcours authentifiés de compte, famille, API et extension
- Parcours éditeur et répliques de documentation
- Extensions tierces participantes affichées ci-dessous
Divulgation coordonnée des vulnérabilités
Les développeurs approuvés peuvent analyser les ressources configurées du bac à sable, soumettre des rapports chiffrés, collaborer en privé avec l’équipe de sécurité et recevoir des récompenses pour les constats acceptés.
La recherche de bonne foi est autorisée uniquement dans le bac à sable isolé. La production permet l’observation passive ; l’équipe de sécurité confirme en production.
CVSS v4 constitue la base technique. Racinage applique un ajustement documenté de l’impact métier avant la récompense finale.
Racinage n’engagera pas d’action en justice pour une violation accidentelle et de bonne foi de la politique en vigueur lorsque le chercheur cesse son activité, signale rapidement, protège les données et coopère à la correction.
Les chercheurs peuvent apparaître sous un alias ou anonymement après correction ou divulgation approuvée. Les récompenses restent privées par défaut.
Les remerciements approuvés apparaîtront ici après correction ou divulgation.
Des réponses concises aux questions les plus fréquentes sur l’admissibilité, la portée et les paiements.
Les développeurs approuvés avec e-mail vérifié, double authentification, attestation de majorité et conditions en vigueur acceptées.
Uniquement sur les ressources explicitement listées de sandbox.racinage.com. La production est limitée à l’observation passive et toutes les routes administratives sont exclues.
Après validation, sous 30 jours calendaires une fois les contrôles d’identité, de juridiction, de fiscalité et du profil de paiement validés.