Comment signaler une vulnérabilité de sécurité dans WorkAdventure ?

Merci de vous y intéresser. Signalez les vulnérabilités en privé, afin que nous puissions les corriger avant qu’elles ne soient rendues publiques.

Envoyez les détails par e-mail à [email protected]. Vous pouvez aussi nous prévenir dans une issue GitHub que vous avez envoyé un signalement, mais n’y mettez aucun détail : tout ce qui y est publié est public.

Nous examinons chaque signalement dès que possible, dans la mesure de nos moyens, et vous donnons une estimation de la date à laquelle un correctif et une nouvelle version seront disponibles, avant toute divulgation publique. Les correctifs de sécurité sont appliqués à la dernière version publiée (celle qui tourne sur play.workadventu.re) et à la branche master ; nous ne corrigeons pas les versions antérieures. Nous n’avons pas de programme de bug bounty.

La politique complète se trouve dans le fichier SECURITY.md du dépôt WorkAdventure (en anglais).