Sécurité
Comment signaler par e-mail une vulnérabilité de sécurité qui touche FastMinify. La divulgation est coordonnée et il n'y a pas de bug bounty.
Traitement des outils dans le navigateur
Les outils FastMinify traitent ce que vous collez entièrement dans votre navigateur. Vous pouvez le vérifier vous-même : contrôles pas à pas dans le panneau Réseau, allowlist CSP publiée et contenu d'une garantie de localité.
Divulgation responsable
FastMinify valorise la recherche en sécurité responsable et apprécie les signalements qui contribuent à améliorer la sécurité de la plateforme.
Si vous pensez avoir découvert une vulnérabilité de sécurité affectant FastMinify, veuillez la signaler par e-mail :
Veuillez inclure :
- une description claire du problème
- les étapes pour reproduire
- les URL ou outils concernés
- l'impact potentiel
- une preuve de concept si disponible
Nous examinerons tous les signalements légitimes et travaillerons à résoudre les problèmes de sécurité confirmés le plus rapidement possible.
Lignes directrices
Veuillez :
- agir de bonne foi
- éviter de perturber le service
- éviter d'accéder, de modifier ou de supprimer des données qui ne vous appartiennent pas
- éviter les tests de déni de service
- ne tester les vulnérabilités que sur les systèmes FastMinify auxquels vous êtes autorisé à accéder
Bug bounty
FastMinify n'exploite actuellement pas de programme de bug bounty et ne propose pas de récompenses financières pour les signalements de vulnérabilités.
Cependant, tous les signalements légitimes sont appréciés et contribuent à améliorer la plateforme.