Signalement des vulnérabilités

Signaler une vulnérabilité

Si vous pensez avoir découvert une vulnérabilité dans l'un des services de Mark AI, vous pouvez nous la signaler à l'adresse security@markcopy.ai.

Pour faciliter l'analyse de votre signalement, indiquez :

• une description de la vulnérabilité et de son impact potentiel ;
• l'URL, l'écran ou l'API concerné ;
• les étapes permettant de la reproduire (captures d'écran ou preuve de concept bienvenues) ;
• vos coordonnées, si vous souhaitez être recontacté.

Périmètre

Cette politique couvre la plateforme Mark AI (app.markcopy.ai), ses API et les sites exploités par Mark AI sous le domaine markcopy.ai.

Sont hors périmètre :

• les services de nos fournisseurs et sous-traitants, à signaler directement auprès d'eux ;
• les attaques par déni de service, l'ingénierie sociale, l'hameçonnage et les tests physiques ;
• les rapports issus d'outils automatisés sans démonstration d'un impact réel ;
• les bonnes pratiques non suivies sans exploitation démontrée (en-têtes HTTP, SPF, DKIM, DMARC, attributs de cookies, clickjacking sur des pages sans action sensible) ;
• le spam et l'absence de limitation de débit sur des formulaires publics.

Règles à respecter

• Utilisez uniquement vos propres comptes de test et n'accédez pas aux données d'autres utilisateurs ;
• ne modifiez, ne supprimez et ne conservez aucune donnée qui ne vous appartient pas ;
• n'effectuez aucune action susceptible de dégrader la disponibilité du service ;
• ne divulguez pas la vulnérabilité publiquement sans l'accord préalable de Mark AI.

Mark AI ne propose pas de programme de récompense (bug bounty) : aucune rémunération n'est versée pour les signalements.