🛡️ Signaler une faille de sécurité

Comment nous écrire

Écrivez à security@alsnime.com (français ou anglais). N’utilisez pas le formulaire de contact ni les espaces publics du site (avis, discussions) pour une faille.

Indiquez si possible :

• l’adresse (URL) ou la fonction concernée ;
• les étapes pour reproduire le problème, et ce qu’il permet (l’impact) ;
• la date de vos essais et le compte de test utilisé ;
• comment vous recontacter, et si vous souhaitez être remercié publiquement.

security.txt

Nos engagements

• Accusé de réception sous 7 jours, puis des nouvelles à chaque étape.
• Correction au plus vite, en priorité les failles qui exposent des comptes ou des données.
• Aucune poursuite pour une recherche menée de bonne foi dans le respect des règles ci-dessous.
• AlsNime est un site non commercial : pas de prime, mais des remerciements publics si vous le souhaitez.

Règles à respecter

• Utilisez vos propres comptes ; n’accédez pas aux données d’autres membres au-delà du strict nécessaire pour prouver le problème, et supprimez-les ensuite.
• Pas de déni de service, d’envoi massif, d’hameçonnage ni d’ingénierie sociale envers les membres ou l’équipe.
• Ne modifiez ni ne supprimez aucune donnée qui ne vous appartient pas.
• Laissez-nous un délai raisonnable (90 jours au plus) avant toute publication.

Hors périmètre

• Rapports d’outils automatiques sans démonstration d’un impact réel.
• Bonnes pratiques manquantes sans exploitation possible (en-têtes, versions affichées…).
• Failles qui exigent l’accès physique à l’appareil de la victime, ou une auto-injection (self-XSS).
• Services tiers (Cloudflare, Resend, AniList) : signalez-les directement à leurs éditeurs.