Signalement des problèmes de sécurité
Veuillez ne pas signaler de vulnérabilités de sécurité dans des issues GitHub publiques. Veuillez plutôt les signaler par e-mail à security@windsurf.com Veuillez inclure les informations suivantes dans votre rapport, avec autant de détails techniques que possible :- Type de problème (p. ex., dépassement de tampon, injection SQL, script intersite, etc.)
- Emplacement du code source affecté (le cas échéant)
- Toute configuration particulière requise pour reproduire le problème
- Instructions étape par étape pour reproduire le problème
- Code de preuve de concept ou d’exploitation (si possible)
- Impact du problème, notamment la façon dont un attaquant pourrait l’exploiter
- Toute autre information pertinente
Clé GPG publique
Politique
Devin Desktop suit le principe de la divulgation coordonnée des vulnérabilités.Clause de protection juridique
Devin Desktop prévoit une clause de protection juridique pour les chercheurs en sécurité qui :- Agissent de bonne foi afin d’éviter toute atteinte à la vie privée, toute destruction de données, ainsi que toute interruption ou dégradation de nos services
- Interagissent uniquement avec des comptes qui leur appartiennent ou pour lesquels ils ont l’autorisation explicite du titulaire du compte
- N’exploitent une faille de sécurité qu’ils découvrent à aucune autre fin que des tests
- Signalent rapidement toute vulnérabilité qu’ils découvrent
- Respectent les directives énoncées dans ce document