Bug bounty
Aide-nous à garder Zicelo en sécurité
Si tu trouves une vulnérabilité, informe-nous d'abord. Nous répondons sous 3 jours ouvrables au maximum et récompensons les rapports valides.
Ce qui nous intéresse
- Accès aux réunions, transcriptions ou paramètres d’un autre compte.
- Contournement de l’authentification par code email ou des limites des forfaits.
- Injections (SQL, commandes), XSS stocké, CSRF sur des actions modifiant des données.
- Fuites de clés d’intégrations ou de tokens de session.
- Vulnérabilités dans le programme Windows, l’application Android ou l’extension Chrome.
Ce qui n’est pas concerné
- Attaques par déni de service, spam, ingénierie sociale.
- Rapports automatisés sans scénario d’exploitation démontré.
- Absence d’en-têtes de sécurité sans impact concret.
Règles
- Teste uniquement sur tes propres comptes. N’accède pas, ne modifie pas et ne supprime pas les données des autres.
- Ne rends pas publique la faille avant que nous l’ayons corrigée (délai de 90 jours).
- La récompense dépend de la gravité et de la qualité du rapport ; elle est définie après correction.