Retour à la Sécurité
Programme Bug Bounty

Aidez-nous à sécuriser AgentUI

Nous apprécions le travail des chercheurs en sécurité qui nous aident à protéger notre plateforme. Si vous découvrez une vulnérabilité, nous voulons en être informés.

Aucune récompense monétaire

Veuillez noter : ce programme n'offre aucune récompense monétaire, prime ou paiement d'aucune sorte pour les vulnérabilités signalées. Nous apprécions profondément la divulgation responsable et sommes heureux de créditer publiquement les chercheurs (avec votre permission), mais la participation est entièrement volontaire et non rémunérée.

Comment signaler une vulnérabilité

Envoyez un e-mail à notre équipe de sécurité avec les détails de la vulnérabilité que vous avez trouvée. Veuillez inclure autant d'informations que possible pour nous aider à comprendre et reproduire le problème.

01

Trouver

Découvrez une vulnérabilité de sécurité dans notre plateforme

02

Signaler

Envoyez les détails à security@agentui.ai

03

Collaborer

Nous travaillons ensemble pour résoudre le problème

Que inclure dans votre rapport

01Une description claire de la vulnérabilité
02Les étapes pour reproduire le problème
03L'impact potentiel de la vulnérabilité
04Toute preuve de concept ou captures d'écran
05Vos coordonnées pour le suivi
Nouveau rapport de vulnérabilité
À l'instant
Type de vulnérabilité
Sévérité
Étapes de reproduction
Chiffré et confidentiel

Dans le périmètre

Failles d'authentification et d'autorisation
Cross-site scripting (XSS)
Cross-site request forgery (CSRF)
Injection SQL et autres attaques par injection
Server-side request forgery (SSRF)
Exposition de données sensibles
Vulnérabilités de logique métier

Hors périmètre

Attaques par déni de service (DoS/DDoS)
Attaques d'ingénierie sociale ou de phishing
Attaques de sécurité physique
Scan automatisé sans approbation préalable
Attaques contre les comptes d'utilisateurs ou d'employés
Directives

Directives de divulgation responsable

Nous demandons aux chercheurs en sécurité de suivre des pratiques de divulgation responsable. Cela nous aide à protéger nos utilisateurs tout en vous donnant la reconnaissance que vous méritez.

1
Donnez-nous un délai raisonnable pour corriger le problème avant la divulgation publique
2
N'accédez pas, ne modifiez pas et ne supprimez pas les données d'autres utilisateurs
3
Ne dégradez pas les performances ou la disponibilité de nos services
4
Agissez de bonne foi et respectez toutes les lois applicables
5
Ne testez que sur des comptes que vous possédez ou pour lesquels vous avez une autorisation explicite
Notre promesse

Notre engagement envers vous

Accuser réception de votre rapport dans les 48 heures
Fournir des mises à jour régulières sur l'état de votre rapport
Travailler avec vous pour comprendre et valider le problème
Créditer les chercheurs qui aident à améliorer notre sécurité (avec permission)
Ne pas engager de poursuites judiciaires contre les chercheurs agissant de bonne foi

Prêt à signaler une vulnérabilité ?

Envoyez vos découvertes à notre équipe de sécurité. Nous examinons chaque rapport avec attention.

security@agentui.ai