Divulgation responsable
Si vous pensez avoir trouvé une vulnérabilité ou activité suspecte affectant Metricgram, signalez-la rapidement afin qu'elle soit examinée et traitée de manière responsable.
Signalement direct
Les problèmes de sécurité peuvent être envoyés à Metricgram avec assez de détails pour reproduire ou vérifier le problème.
Pas d'exposition publique
Veuillez éviter de publier des détails, d'accéder aux données d'autres utilisateurs ou d'interrompre le service pendant l'examen.
Traitement urgent
Les signalements liés aux comptes, paiements, groupes Telegram ou données personnelles sont traités comme des urgences opérationnelles.
À signaler
Signalez les vulnérabilités possibles dans l'authentification, l'autorisation, les intégrations Telegram, les flux Stripe, les webhooks, l'exposition de données, l'impersonation, la sécurité des comptes ou l'anti-abus.
Vous pouvez aussi signaler activité suspecte, accès inattendu, tentatives d'hameçonnage ou secrets exposés liés à Metricgram.
À inclure
- Résumé Décrivez la zone affectée, le risque et l'impact attendu.
- Étapes Incluez des étapes de reproduction claires, URLs, captures, journaux ou IDs de demande si disponibles.
- Portée Indiquez si le problème touche votre compte, un espace de test, un groupe Telegram, des paiements ou un autre utilisateur.
Limites de recherche
N'accédez pas, ne modifiez pas, ne supprimez pas, n'exportez pas et ne partagez pas de données qui ne vous appartiennent pas. Ne dégradez pas le service, n'exécutez pas de tests destructifs, ne contournez pas les paiements et n'interagissez pas avec des groupes Telegram sans permission.
Si vous voyez des données que vous ne devriez pas voir, arrêtez les tests et signalez les détails minimums nécessaires à l'enquête.
Où envoyer les rapports
Envoyez les rapports sensibles à info@metricgram.com. Utilisez un objet clair comme Rapport de sécurité ou Rapport de vulnérabilité.
Questions ou demandes liées aux données
Contactez Metricgram à info@metricgram.com