Rapport de vulnérabilité

Soumettre une vulnérabilité

Remplissez ce formulaire pour chaque vulnérabilité dans le périmètre autorisé. Réponse sous 5 jours ouvrés. Consultez les règles du programme avant de soumettre.

Identification

Vulnérabilité

Preuve

Modèle de rapport. Rédigez votre PDF à partir de notre modèle : contexte, étapes avec une capture d'écran chacune, impact, CVSS. Il est disponible sur le serveur Discord de la communauté AarMe.

Télécharger sur Discord

Conseils pour un bon rapport

Ce qui aide

›Titre précis (type + localisation)
›Rapport PDF avec captures d'écran
›Étapes reproductibles pas à pas
›Impact concret décrit
›CVSS auto-évalué et justifié

Ce qui est rejeté

›Commandes curl seules, sans explication ni captures
›Version sans impact exploitable
›Attaques DoS / déni de service
›Accès physique requis
›Vulnérabilité théorique sans preuve

Erreurs courantes

›Même bug soumis plusieurs fois
›Étapes non reproductibles
›Sévérité surestimée sans justification

01 · Identification

Nom ou alias *

Email *

URL ou endpoint concerné *

Programme et actif * L'actif visé par votre rapport : il fixe le programme et la classe d'actif utilisée pour la récompense.

02 · Vulnérabilité

Catégorie *

Sévérité estimée *

Titre *

Description *

Étapes de reproduction *

Impact (optionnel)

03 · Preuve

URL / Description du PoC (optionnel)

Rapport PDF * (obligatoire, max 5 Mo : étapes de reproduction et captures d'écran) Glisser un fichier ici ou cliquer pour parcourir PDF · max 5 Mo

Co-chercheurs (optionnel)

Si vous avez trouvé cette faille à plusieurs, indiquez le pseudonyme AarMe de chaque personne (3 au maximum). Chacune confirme sa participation depuis son compte avant la décision. La récompense et les points sont partagés à parts égales, chaque part versée séparément. Chaque co-chercheur doit avoir une identité vérifiée.

En soumettant ce rapport, vous confirmez avoir agi dans le respect des règles du programme et de notre politique de divulgation responsable.

Une erreur est survenue. Réessayez ou écrivez-nous à [email protected].