Signaler une vulnérabilité
Vous avez trouvé une faille de sécurité dans iyedy, sa connexion, son API ou cette documentation ? Dites-le-nous en privé, avec de quoi la reproduire.
Sur cette page
Si vous pensez avoir trouvé une faille de sécurité dans iyedy, dites-le-nous avant tout le monde. Cette page dit où écrire et quoi mettre dans le message pour que nous puissions la reproduire vite. Elle couvre app.iyedy.com, auth.iyedy.com, share.iyedy.com, l’API et le serveur MCP sur app.iyedy.com, iyedy.com et cette documentation.
Avant de tester
- Testez seulement avec votre propre compte et vos propres schémas. Ne lisez, ne modifiez et ne supprimez jamais les données de quelqu’un d’autre, même pour le prouver.
- Ne perturbez pas le service : pas de déni de service, pas d’analyse automatique à un rythme qui le ralentit, pas de spam.
- Gardez-la pour vous jusqu’à notre réponse et sa correction.
- Ne mettez jamais un vrai secret dans le message : ni mot de passe, ni jeton d’API actif. Si vous devez montrer un jeton, révoquez-le d’abord (Créer et gérer des jetons d’API).
La signaler
- Écrire au contact sécurité
Écrivez à support@iyedy.com, avec un objet qui commence par Sécurité. Cette adresse est aujourd’hui notre contact sécurité.
- Décrire ce que vous avez trouvé
Mettez dans le message :
- Ce que c’est, en une phrase, et ce qu’un attaquant pourrait en faire.
- Où : l’adresse de la page ou le point d’accès de l’API, et l’heure à laquelle vous l’avez vu (avec votre fuseau horaire).
- Comment la reproduire, étape par étape, depuis un nouveau compte si possible.
- Avec quoi : le navigateur et sa version, ou le client HTTP et la requête, jeton retiré.
- Une preuve, si vous en avez une : une capture ou un court enregistrement qui ne montre les données de personne d’autre.
- Garder les détails pour nous
Gardez vos notes et l’heure de chaque test : nous pourrons vous poser une question pour la reproduire. Gardez la faille confidentielle pendant que nous la traitons.
Votre signalement est complet quand une personne qui n’a jamais vu la faille pourrait la reproduire avec vos seules étapes.
Ce qui n’est pas une vulnérabilité
Certaines choses s’envoient mieux ailleurs :
- Vous n’arrivez pas à vous connecter, ou votre session se termine trop tôt : voir Problèmes de connexion.
- Quelqu’un d’autre a utilisé votre compte : terminez les autres sessions et changez votre mot de passe (Sécuriser votre compte), puis écrivez au support.
- Une question sur la protection de vos données : voir Vos données et Comment nous testons la sécurité.
Si cela ne marche pas
J’ai envoyé un signalement et je n’ai pas de nouvelles
Cherchez notre réponse dans vos courriers indésirables, puis écrivez de nouveau à support@iyedy.com avec le même objet et la date de votre premier message.
Ma preuve est trop lourde pour être jointe
Décrivez-la en mots dans le message, et dites que vous avez un enregistrement : nous vous dirons comment l’envoyer.
Cette page vous a-t-elle aidé ?Réponse anonyme, comptée seulement si vous avez accepté la mesure.
Qu’est-ce qui n’a pas marché ?
N’écrivez pas de données personnelles.