Nous prenons la sécurité de notre infrastructure, de nos applications et des données de nos utilisateurs très au sérieux. Si vous découvrez une faille de sécurité au sein de l'écosystème LoutikCLOUD, nous vous remercions de nous la signaler de manière responsable afin que nous puissions la corriger avant toute divulgation publique.

⚠️ Ne créez jamais d'issue publique sur GitHub pour signaler une faille de sécurité. ⚠️

Pour nous transmettre un rapport de sécurité de manière confidentielle, veuillez utiliser l'une des deux méthodes suivantes :

Rendez-vous dans l'onglet Security du dépôt concerné, puis cliquez sur Report a vulnerability. Cela ouvre un espace d'échange privé et sécurisé directement avec les mainteneurs de Loutik.

Envoyez un email détaillé à l'adresse dédiée : contact@loutik.fr

Merci d'inclure dans votre rapport :

• Une description précise de la vulnérabilité et de son impact potentiel.
• Les étapes détaillées pour reproduire le problème (PoC - Proof of Concept).
• Les composants impactés (ex: script Ansible, configuration OPNsense, dépendances du bot).

Une fois votre signalement reçu, l'équipe SRE et sécurité s'engage à respecter les étapes suivantes :

1. Accusé de réception : Nous confirmons la réception de votre rapport sous 48 heures ouvrées.
2. Analyse : Nous évaluons la sévérité de la faille en local sur nos environnements de staging.
3. Résolution : Nous développons un correctif. Un délai maximal de 90 jours est généralement observé avant la publication officielle de la faille, vous laissant le temps de valider notre patch.
4. Remerciements : Si vous le souhaitez, votre contribution sera saluée dans notre fichier CHANGELOG.md lors de la publication de la release de correction.

❤️ Toute l'équipe vous remercie pour votre vigilance et votre aide !

Loutik — Reprenez le contrôle de vos données.
_{Hébergé avec ❤️ en France sur notre infrastructure et en Suisse via notre partenaire Infomaniak.
© 2026 Loutik. Reprenez le contrôle de vos données !}