cybersearcher.xyz

# Politique de divulgation — Cybersearcher
# https://www.rfc-editor.org/rfc/rfc9116

# Où signaler une faille sur ce site.
Contact: https://discord.gg/fVBXxpqhu

# Jusqu'à quand ce fichier fait foi. À repousser avant cette date.
Expires: 2027-08-27T00:00:00.000Z

Preferred-Languages: fr, en

Canonical: https://cybersearcher.xyz/.well-known/security.txt

Policy: https://cybersearcher.xyz/a-propos/

# Périmètre
#
#   Dans le périmètre : cybersearcher.xyz, l'annuaire statique et l'espace
#   membres servi sous /espace.
#
#   Hors périmètre : les outils référencés dans l'annuaire. Ils appartiennent
#   à leurs auteurs respectifs — leurs failles se signalent chez eux, pas ici.
#
# Ce qui n'est pas une faille sur ce site :
#
#   - l'absence d'en-tête sur un service tiers vers lequel un lien pointe ;
#   - un rapport de scanner automatique sans preuve d'exploitation ;
#   - l'énumération de pseudonymes publics depuis l'annuaire des membres :
#     ils sont publics par construction.
#
# Ce qui en est une, et nous intéresse :
#
#   - toute lecture de données d'un membre par un autre ;
#   - toute action d'administration atteinte sans le rôle correspondant ;
#   - toute exécution de script dans une page malgré la CSP.
#
# Merci de ne tester que ce site, et sans dégrader son service. C'est
# littéralement ce que la page « Cadre légal » demande aux visiteurs.

This file is shown exactly as published by the domain, as collected by the securitytxthistory crawler. 1,370 bytes · 39 lines.