Sécurité

Divulgation responsable

Si vous pensez avoir trouvé une vulnérabilité affectant smdownloader.com, signalez-la en privé avant toute divulgation publique. Écrivez à security@smdownloader.com avec assez de détails pour que nous puissions reproduire le problème.

Quoi inclure

• Une description claire du problème et de son impact potentiel.
• Des étapes de reproduction, avec URLs ou formes de requête si utile.
• Votre adresse de contact pour le suivi.
• Si vous soumettez selon un calendrier de divulgation coordonnée.

Ce que nous examinons

• Les problèmes sur smdownloader.com et ses routes API officielles.
• Les failles d’authentification, d’autorisation ou de gestion des données sur notre infrastructure.
• Les failles XSS, d’injection ou de redirection ouverte sur nos pages.

Nous n’offrons pas de récompense pour le moment. Les rapports valides sont confirmés et priorisés selon leur gravité.

Hors périmètre

• Les vulnérabilités des plateformes sociales tierces ou de leurs CDN.
• L’ingénierie sociale, le spam ou les litiges de droit d’auteur — utilisez Contact et abus.
• Les tests de déni de service contre la production sans accord écrit préalable.
• Les rapports exigeant qu’un utilisateur installe un logiciel non fiable.

Transport et en-têtes

Le site est servi en HTTPS. Des en-têtes de sécurité standards (dont HSTS et les protections contre le framing) sont configurés en périphérie. Pour les pratiques de gestion des données, voir Transparence et Privacy (en anglais).