Signaler une vulnérabilité.

Comment signaler

Écrivez à [email protected] avec « Sécurité » dans l’objet. Indiquez l’édition et la version (fenêtre « À propos »), votre système, ce que vous avez trouvé et comment le reproduire. Ne publiez pas le problème, et n’ouvrez pas de ticket public, avant sa correction.

Ce que nous faisons

• Nous accusons réception de votre signalement sous 2 jours ouvrés.
• Nous l’évaluons, vous tenons informé et convenons avec vous d’une date de publication — en général une fois le correctif publié, et au plus tard après 90 jours.
• Une vulnérabilité activement exploitée est notifiée au CSIRT national (ANSSI) par la plateforme unique de signalement de l’Union : alerte précoce sous 24 heures, notification sous 72 heures, puis rapport final, comme l’exige le règlement sur la cyberrésilience (règlement (UE) 2024/2847, article 14). Les utilisateurs sont informés du risque et de la conduite à tenir.
• Avec votre accord, nous vous remercions nommément dans les notes de version.

Ce qui est couvert

Toutes les éditions de LiberUnda, les programmes séparés livrés avec lui, le service de licence et liberunda.com. Chaque version majeure reçoit des correctifs de sécurité gratuits pendant cinq ans à compter de sa première mise à disposition — LiberUnda 1 jusqu’au 31 décembre 2031 —, et une licence LiberUnda Pro est couverte au moins 24 mois après l’achat. Les correctifs sont annoncés sur la page des avis de sécurité et publiés sur la page de téléchargement et listées dans les Nouveautés.

Merci de ne pas

accéder aux données d’autrui ni les modifier, perturber une station à l’antenne, faire des tests de déni de service ou de l’ingénierie sociale. Nous n’avons pas de programme de récompense.

Contact lisible par machine : /.well-known/security.txt.