Sécurité

Périmètre

Le périmètre de divulgation se limite aux surfaces de production suivantes :

• https://sink.fm
• https://api.sink.fm

Les environnements hors production et locaux, ainsi que les services tiers non exploités sous le domaine sink.fm, sont hors périmètre, sauf si un rapport démontre un impact direct sur le service de production.

Signalement

Signale les problèmes de sécurité par e-mail. Inclus une description claire, l'URL ou la fonctionnalité concernée, les étapes de reproduction, une évaluation de l'impact et tout ce qui est nécessaire pour le reproduire.

Merci de ne pas publier de détails avant que nous ayons eu une possibilité raisonnable d'enquêter et de corriger.

Signale les problèmes de sécurité à security@sink.fm.

À quoi t'attendre

• Nous nous efforçons d'accuser réception des nouveaux rapports sous 3 jours ouvrés.
• Nous nous efforçons de te tenir au courant de l'état du triage et de l'avancement de la correction.
• Nous te créditons publiquement une fois le correctif déployé, si tu le souhaites.

Garantie de bonne foi

Nous n'engagerons aucune action contre une recherche de bonne foi qui :

• évite les atteintes à la vie privée, la destruction de données et la perturbation du service
• n'utilise ni ingénierie sociale, ni hameçonnage, ni attaque physique
• n'accède pas, ne modifie pas et ne conserve pas de données au-delà du strict nécessaire pour démontrer le problème
• cesse les tests et signale rapidement après confirmation du problème

Chiffrement

Aucune clé PGP publique n'est publiée pour le moment. Si une divulgation chiffrée devient possible, cette page et /.well-known/security.txt seront mis à jour dans la même modification.