Bug Bounty

Trouvez des bugs, gagnez des récompenses.

1 000 €prime maximale

J’ai quelque chose à signaler

Paiement sous 2 jours ouvrésAucune inscription requiseJusqu’à 1 000 € par rapport

Ce que nous recherchons

E-mails, téléphones ou infos de service des clients

Tout accès à une configuration ou à des données qui ne devraient pas être accessibles.

Exécution de code arbitraire

Exécuter du code non autorisé sur notre infrastructure ou nos panneaux.

Actions critiques sur le VPS d’un client

Suppression, réinstallation ou toute interaction abusive avec les services et les clients.

et tout autre moyen d’accéder aux données des clients.

Périmètre du programme

Tout ce qui affecte la confidentialité, l’intégrité ou la disponibilité des données de nos clients ou de nos systèmes de production entre dans le périmètre.

Dans le périmètre

fusiora.com et tous les sous-domaines de production
Espace client (my.fusiora.com) et panneau d’administration
API publiques (api.fusiora.com) et flux d’identité / SSO
Authentification, autorisation et gestion des sessions
Provisionnement VPS / bare metal, facturation et logique de quotas
Infrastructure exposée à Internet exploitée par Fusiora

Hors périmètre

DoS / DDoS volumétrique, force brute ou tests de charge
Résultats de scanners automatisés sans preuve de concept fonctionnelle
Suggestions de bonnes pratiques sans impact (p. ex. en-têtes manquants, SPF/DMARC)
Vulnérabilités dans des services tiers que nous n’exploitons pas

Règles d’engagement

Aidez-nous à protéger nos clients en respectant ces consignes pendant vos recherches.

À faire

Fournir des étapes de reproduction claires et une preuve de concept
Tester uniquement sur vos propres comptes et ressources
Signaler les problèmes dès que vous les découvrez
Limiter l’accès aux données au minimum nécessaire pour démontrer l’impact
Nous laisser un délai raisonnable pour corriger avant toute divulgation

À ne pas faire

Accéder aux données d’autres utilisateurs, les modifier ou les supprimer
Lancer des attaques DoS / DDoS ou envoyer du spam
Utiliser des scans automatisés qui dégradent nos services
Divulguer publiquement une vulnérabilité avant sa correction

Safe Harbor

Nous considérons comme autorisée toute recherche en sécurité menée de bonne foi et conformément à cette politique. Nous n’engagerons aucune action en justice contre les chercheurs qui respectent ces règles. En cas de doute sur ce qui est autorisé, demandez-nous d’abord à info@fusiora.com.

Tableau des découvertes et récompenses

DécouverteGravitéRécompense

Exécution de code à distance (RCE)

Critique400 € – 1 000 €

Accès aux fichiers locaux et plus

Élevée150 € – 700 €

Injection SQL

Élevée150 € – 700 €

IDOR / divulgation d’informations sensibles / fuites de mémoire

Moyenne30 € – 500 €

Bugs backend non critiques(seuls les nouveaux bugs sont payés)

Faible5 € – 10 €

Autres vulnérabilités découvertes

Variableselon la criticité

Paiement

Les paiements sont effectués dans un délai de deux jours ouvrés après la découverte et la vérification d’une vulnérabilité. La récompense est créditée sur le solde bonus de votre compte Fusiora, dont jusqu’à 50 % du montant peut être retiré.