Vous avez trouvé une faille? Dites-le-nous d’abord

Obleevo est gratuit et exploité par une petite entreprise. Si vous trouvez un moyen de contourner sa sécurité, cette page explique comment nous le signaler, ce que vous pouvez tester et de quelle façon, et ce à quoi nous nous engageons en retour.

1. Comment signaler

Écrivez à security@obleevo.com, en français ou en anglais.

Indiquez ce que vous avez trouvé et à quel endroit; donnez les étapes pour le reproduire à partir d’un navigateur neuf; dites ce qu’un attaquant pourrait en tirer, et dans quelles conditions; précisez le navigateur et le système d’exploitation utilisés, ainsi que la version affichée sur la page d’état; et dites-nous si vous souhaitez être remercié publiquement, et sous quel nom.

Rien de particulier n’est nécessaire pour l’envoyer : il n’y a aucune clé de chiffrement à chercher, et un courriel ordinaire suffit. N’y mettez pas les données d’autrui : un signalement a besoin d’une preuve, pas d’un échantillon.

2. Ce qui est visé

L’application à obleevo.com, le serveur qui la fait fonctionner et le relais turn.obleevo.com.

Surtout : le chiffrement de bout en bout entre les participants; les preuves de salon, par lesquelles les participants se montrent mutuellement qu’ils détiennent le secret du salon; et l’analyseur de fichiers, qui examine un fichier avant qu’il soit proposé.

Le coffre-fort Obleevo : son chiffrement dans le navigateur, la page du coffre-fort, l’outil d’ouverture hors ligne et le format de fichier .obleevo qu’ils mettent en œuvre. Un moyen d’ouvrir un coffre-fort sans sa phrase de passe, d’en modifier un sans que la modification soit refusée, ou de tirer d’un fichier de coffre-fort plus que ce que le format dit révéler : c’est exactement ce que nous voulons savoir.

3. Ce qui n’est pas visé

• Le déni de service, et les tests de charge ou de résistance de toute nature.
• Le pourriel, l’ingénierie sociale et les attaques physiques.
• Les services tiers, comme Cloudflare, et le navigateur lui-même. Une faille chez l’un d’eux relève de son fabricant; si elle touche Obleevo d’une façon que nous pouvons contourner, nous voulons tout de même en être informés.
• Les rapports d’outils d’analyse automatisés qui ne démontrent aucune conséquence réelle.

4. Les règles

Testez seulement avec des salons et des appareils qui sont sous votre contrôle. Ouvrez vos propres salons, entrez-y depuis vos propres navigateurs, et attaquez ceux-là.

N’accédez jamais aux données d’autrui, et n’en conservez jamais. Si vous en atteignez par accident, arrêtez-vous là, n’allez pas plus loin, supprimez ce que vous avez et dites-le-nous.

Arrêtez et signalez dès que vous trouvez quelque chose. Ne vous servez pas d’une faille pour chercher la suivante.

Accordez-nous 90 jours avant de publier, à compter de votre signalement, pour que le correctif atteigne tout le monde d’abord. Si la correction arrive plus tôt, nous pouvons convenir d’une date plus rapprochée.

Aucune extorsion. Un signalement accompagné d’une demande de paiement, ou d’une menace de publier faute de paiement, n’est pas de la recherche, et cette page ne le couvre pas.

5. Ce à quoi nous nous engageons

Nous accuserons réception de votre signalement dans un délai de 7 jours, puis nous vous tiendrons au courant jusqu’à sa résolution : si nous avons pu le reproduire, ce que nous faisons pour le corriger, et quand le correctif est en ligne.

Si vous le souhaitez, nous vous remercierons sur cette page une fois le correctif en ligne, sous le nom de votre choix.

Il n’y a aucune récompense en argent. Obleevo est un service gratuit exploité par une petite entreprise, sans budget pour des primes. Nous préférons le dire clairement plutôt que de vous le laisser découvrir une fois le travail fait.

6. Protection de la recherche de bonne foi

Nous n’intenterons aucun recours, civil ou pénal, contre une recherche menée de bonne foi qui respecte les règles ci-dessus. C’est le même engagement qu’à l’article 16 des Conditions.

Nous ne pouvons parler qu’en notre nom. Cloudflare, notre hébergeur, votre fournisseur d’accès Internet et tout autre tiers ne sont pas liés par cette page — une raison de plus de vous en tenir à vos propres salons et appareils.

Dernière révision: 2026-11-01

À propos · Faire affaire avec nous · Tutoriels · Pourquoi · FAQ · Conditions · Confidentialité · Accessibilité · Témoins · Modèle de menace · Audits de sécurité · Format du coffre-fort · Nous joindre · Nouveautés

Obleevo est développé par The House of Brendrof. Logiciel propriétaire, d’utilisation gratuite.

Retour à Obleevo