Signaler une vulnérabilité de sécurité

Vous avez découvert une faille de sécurité dans Shoji Flow ? Merci de nous la signaler en premier — voici comment faire.

Cette version française est une traduction non contraignante, fournie à titre indicatif. Seule la version allemande fait foi juridiquement.

Comment signaler

Veuillez écrire à office@7thlayer.ventures avec l’objet « Security ». Détails utiles : le composant et la version concernés, les étapes de reproduction et votre évaluation de l’impact. Merci de signaler la faille d’abord de manière confidentielle par e-mail — pas dans des forums ou des trackers publics.

Une version lisible par machine de ces coordonnées est publiée à l’adresse /.well-known/security.txt (RFC 9116).

Périmètre

• L’application de bureau Shoji Flow pour Windows (y compris ses composants d’IA locaux)
• L’extension de navigateur compagnon Shoji Flow
• Ce site web (shojiflow.com)

Les failles de la plateforme Steam elle-même relèvent du processus de sécurité propre à Valve ; les failles de services tiers vers lesquels nous ne faisons que pointer relèvent du fournisseur concerné.

Ce que vous pouvez attendre de nous

• Nous confirmons la réception de votre signalement sous trois jours ouvrés.
• Nous vous tenons informé de notre évaluation et de l’avancement d’un correctif.
• Nous suivons le principe de la divulgation coordonnée : merci de nous accorder un délai raisonnable (90 jours étant l’usage) pour livrer un correctif avant de publier des détails. Si vous le souhaitez, nous vous créditerons volontiers lors de la divulgation.
• Nous ne proposons pas de programme de bug bounty rémunéré.

Recherche de bonne foi

Nous n’engagerons aucune action en justice contre une recherche en sécurité menée de bonne foi qui reste dans le périmètre ci-dessus, évite les atteintes à la vie privée et la destruction de données, ne dégrade pas le service pour les autres et nous laisse la possibilité de corriger la faille avant toute divulgation publique.

Mises à jour de sécurité

Les mises à jour de sécurité de l’application de bureau Shoji Flow sont livrées gratuitement via le mécanisme de mise à jour habituel de Steam, pendant au moins cinq ans à compter de la sortie du produit. Les mises à jour de l’extension de navigateur compagnon sont livrées via les boutiques d’extensions des navigateurs respectifs.