Sécurité et divulgation des vulnérabilités

Version 1.0.1, dernière mise à jour le 2026-10-23.

Nous prenons la sécurité au sérieux et accueillons les signalements de bonne foi émanant de chercheurs. Contact : office@rapttor.com.

1. Périmètre

Dans le périmètre : AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, https://firstseconds.app ainsi que nos propres sous-domaines, applications et API que nous exploitons. Hors périmètre : les services et infrastructures de tiers, les comptes et les données d'autres clients, l'ingénierie sociale ou l'hameçonnage visant notre personnel ou nos utilisateurs, les attaques physiques, les tests de déni de service et les tests de volumétrie, le spam, ainsi que les constats nécessitant une interaction irréaliste de l'utilisateur ou un logiciel obsolète.

2. Règles applicables aux tests

Si vous testez de bonne foi, vous devez :

• tester uniquement sur vos propres comptes et données ; arrêtez-vous et signalez-le immédiatement si vous accédez aux données d'autrui, et n'accédez pas, ne téléchargez pas, ne modifiez pas et ne conservez pas plus que nécessaire pour démontrer le problème ;
• ne pas dégrader les Services, ne pas lancer d'analyses automatisées à fort volume, et ne pas utiliser d'exploits pour persister, rebondir ou exfiltrer des données ;
• ne pas divulguer le problème à des tiers ni publier de détails avant que nous ayons disposé d'un délai raisonnable pour le corriger (90 jours à compter de votre signalement, ou plus tôt si nous en convenons) ;
• respecter la loi et les présentes règles.

3. Règles de protection (safe harbour)

Si vous respectez la présente politique, nous considérerons vos recherches comme autorisées, nous n'engagerons ni ne soutiendrons aucune action en justice ni aucune résiliation de compte à ce titre, et nous travaillerons avec vous pour comprendre et résoudre le problème. Cela n'autorise pas la violation de la loi à l'égard de tiers, et un tiers peut toujours agir de sa propre initiative. En cas de doute, demandez d'abord.

4. Contenu du signalement

Une description claire de la vulnérabilité, l'URL ou le composant concerné, les étapes de reproduction ou une preuve de concept, l'impact, vos coordonnées, et si vous souhaitez être cité. Chiffrez les éléments sensibles si vous le pouvez ; demandez-nous notre clé.

5. Suites données

Nous accusons réception des signalements, les qualifions, vous tenons informé, corrigeons selon la gravité et, si vous le souhaitez, vous citons. Nous ne proposons pas actuellement de programme de primes rémunérées et ne pouvons promettre de récompenses, même si nous pouvons offrir des remerciements ou de petits cadeaux.

6. Utilisateurs : protégez votre compte

Utilisez un mot de passe robuste et unique et l'authentification multifacteur lorsqu'elle est proposée, maintenez vos logiciels à jour, méfiez-vous de l'hameçonnage, et signalez rapidement toute compromission soupçonnée à office@rapttor.com. Exploiter abusivement une vulnérabilité ou tester en dehors de la présente politique constitue une violation de la politique d'utilisation acceptable.