Sécurité

Divulgation responsable

Si vous pensez avoir trouvé une vulnérabilité affectant smdownloader.com, signalez-la en privé avant toute divulgation publique. Écrivez à security@smdownloader.com avec assez de détail pour reproduire le problème. security@smdownloader.com.

Quoi inclure

• Une description claire du problème et de son impact potentiel.
• Des étapes de reproduction, avec URLs ou formes de requête si utile.
• Votre adresse de contact pour le suivi.
• Si vous soumettez selon un calendrier de divulgation coordonnée.

Dans le périmètre

Problèmes affectant les pages smdownloader.com, les routes /api/* que nous opérons ou les données utilisateur de ces surfaces — par exemple XSS, contournement d’auth sur nos API ou injection impactant d’autres utilisateurs.

Hors périmètre

• Plateformes tierces (Instagram, TikTok, etc.) et leurs propres vulnérabilités.
• Ingénierie sociale d’utilisateurs qui collent des liens.
• Tests de déni de service sans coordination préalable.
• Rapports qui répètent seulement qu’un média public se télécharge en collant une URL publique.