Projet de référence — ce contenu doit être revu par un conseiller juridique avant toute publication officielle.
Dernière mise à jour: Projet — pas encore en vigueur
1. Champ d’application
- vdxai.net et les sous-domaines gérés par VDX AI.
- Applications publiques et API de la plateforme VDX AI.
- Hors périmètre : systèmes des clients, services tiers, déni de service et ingénierie sociale.
2. Règles d’engagement
- N’accédez pas à des données qui ne vous appartiennent pas, ne les modifiez pas et ne les supprimez pas.
- Arrêtez les tests et signalez immédiatement si vous atteignez des données sensibles.
- Ne divulguez pas une vulnérabilité avant que nous l’ayons corrigée et l’ayons accepté.
- Respectez le droit vietnamien pendant toute la durée des tests.
3. Comment signaler
Écrivez à security@vdxai.net avec une description, les étapes de reproduction, l’impact et des preuves (captures d’écran, vidéo). Nous accusons réception sous 3 jours ouvrés.
4. Récompenses
Les récompenses dépendent de la gravité et de la qualité du rapport. Le premier rapport d’une nouvelle vulnérabilité est prioritaire.
5. Protection juridique
Nous n’engagerons aucune poursuite contre les chercheurs qui respectent ces conditions et agissent de bonne foi.