Sécurité
Si vous trouvez un problème de sécurité sur ce site web ou dans l'une de mes apps, dites-le-moi. Je préfère de loin l'apprendre en premier.
Signaler un problème
Écrivez à contact@camdenburke.co.uk avec « Security » en objet. Indiquez l'adresse de la page ou l'app, ce que vous avez fait, ce qui s'est passé et l'impact que vous estimez. Les mêmes informations figurent dans security.txt.
- Je réponds sous cinq jours ouvrés et je vous tiens informé jusqu'à ce que ce soit corrigé.
- Si vous souhaitez être cité, je vous nommerai une fois le problème corrigé. Il n'y a pas de programme de primes.
- Je n'engagerai aucune action en justice contre une recherche menée de bonne foi selon ces règles.
Merci de
- N'accédez pas aux données d'autres personnes, ne les modifiez pas et ne les conservez pas. Arrêtez et prévenez-moi dès que vous en voyez.
- Ne perturbez pas le site, n'utilisez pas de scanners automatisés à grande échelle et ne tentez pas d'ingénierie sociale contre moi ou contre qui que ce soit.
- Laissez-moi un délai raisonnable pour corriger le problème avant de le publier. 90 jours est une bonne règle.
Comment le site est construit
- Des pages statiques servies par Cloudflare uniquement en HTTPS, sans scripts, traceurs ni polices tiers.
- Une Content Security Policy stricte qui bloque les scripts en ligne, ainsi que les en-têtes de protection habituels.
- Les quelques formulaires et compteurs fonctionnent sur un petit Worker qui limite la taille et la fréquence des requêtes et ne stocke aucune adresse IP.
- Les téléchargements privés utilisent des liens signés qui expirent.