Pulsar logo
English (EN)
vulnerability preview

Signaler une vulnérabilité

PSR apprécie grandement le travail des chercheurs en sécurité qui identifient et signalent les vulnérabilités potentielles dans les produits PSR.


Nous reconnaissons l'importance des contributions des chercheurs en sécurité, qui nous aident à maintenir un haut niveau de sécurité et de confidentialité pour nos clients. Cela inclut la coordination des recherches, l'atténuation des conséquences et la divulgation des vulnérabilités.

edit icon

Soumettre un rapport de vulnérabilité

Si vous avez découvert une vulnérabilité dans les produits PSR, veuillez nous en informer afin que nous puissions prendre les mesures nécessaires pour la corriger dès que possible. Veuillez envoyer un rapport de vulnérabilité à doc@psr.ae ou utiliser notre formulaire de rapport. Utilisez cette clé PGP pour chiffrer votre message.

Nous vous recommandons de lire la politique de signalement et de divulgation de PSR avant de soumettre un rapport de vulnérabilité.
Indiquez le nom de la personne soumettant ce rapport. Vous pouvez utiliser un pseudonyme ou un vrai nom
Entrez votre adresse e-mail personnelle. Vous pouvez utiliser un compte de messagerie gratuit si vous ne souhaitez pas partager votre adresse e-mail personnelle
Indiquez le nom de l'organisation au nom de laquelle vous signalez la vulnérabilité (le cas échéant)
Entrez le numéro de version du produit ou du logiciel où la vulnérabilité a été trouvée. Si la version est inconnue, indiquez "unknown". Si nécessaire, incluez le numéro de build ou la date de sortie du logiciel
Décrivez la vulnérabilité avec des détails techniques suffisants. Incluez une preuve de concept si possible. Vous pouvez décrire plusieurs vulnérabilités
Expliquez l'accès ou d'autres conditions nécessaires à l'attaque
Décrivez les privilèges supplémentaires et les conséquences. Soyez aussi précis que possible
Précisez quels outils ou méthodes ont été utilisés
Optionnel, si vous souhaitez utiliser PGP pour les e-mails cryptés, incluez votre clé PGP ASCII ou l'URL de votre clé