Sécurité

Si vous pensez avoir trouvé une faille dans zikvi.com, signalez-la-nous en privé et laissez-nous le temps de la corriger. Cette page a été mise à jour le 23 octobre 2026.

Champ d'application

Elle couvre zikvi.com et les pages que nous publions sur ce domaine. Écrivez à [email protected] avec l'objet « Security report ». Nous essayons d'accuser réception d'un signalement sous 5 jours ouvrés. Une recherche menée de bonne foi et dans le respect des règles ci-dessous ne sera pas traitée comme un accès non autorisé, tant que vous ne nuisez ni aux visiteurs ni au service.

Ce que vous pouvez envoyer

Une faille qui permet à quelqu'un d'exécuter un script, d'injecter une requête ou d'accéder à des données qu'il ne devrait pas voir.
Un défaut dans la connexion, une session ou les droits d'accès à une page.
Une configuration de serveur qui expose des informations qui devraient rester privées.

Ce qui n'en fait pas partie

Saturer le site ou faire des tests de charge sur le service en ligne.
Le phishing, l'ingénierie sociale ou une tentative d'intrusion physique.
Un problème qui relève d'un prestataire de paiement, d'un hébergeur ou d'un fournisseur d'e-mail.
Un en-tête manquant dont vous n'avez pas démontré l'exploitation.
Une question de droits d'auteur sur une création. Utilisez la page contact.
Une commande ou un remboursement. Utilisez la page retours.

Comment tester

N'ouvrez, ne modifiez ni ne supprimez de données qui ne sont pas les vôtres.
N'utilisez pas le compte d'un vrai client sans notre accord écrit.
Arrêtez-vous dès que vous pouvez démontrer le problème. Utilisez le plus petit test qui le prouve.
Ne publiez pas les détails avant que nous ayons eu un délai raisonnable pour corriger, généralement 90 jours.
Ne collectez pas de données personnelles sur le site.

Dans l'e-mail, décrivez l'impact, les étapes pour le reproduire et comment vous répondre. Il n'y a pas de récompense financière. Avec votre accord, nous pourrons vous remercier publiquement après la correction. Un court fichier de contact pour les chercheurs se trouve sur /.well-known/security.txt.