Comment nous contacter
Écrivez à security@evidencebundle.tech avec la page, le navigateur, les étapes de reproduction et les comportements attendu et observé. Utilisez des données fictives dans les exemples. Les coordonnées figurent aussi dans security.txt.
Périmètre concerné
Le site EvidenceBundle et son atelier navigateur. Les problèmes d’un fournisseur IA, d’une plateforme d’hébergement ou d’un autre service tiers doivent être signalés à ce fournisseur. Cette page n’autorise pas de tests sur leur infrastructure.
Un signalement proportionné
N’accédez pas aux données d’une autre personne, ne perturbez pas le service, n’envoyez pas d’identifiants et n’exploitez pas un problème au-delà de ce qui est nécessaire pour l’expliquer. Si une information privée apparaît par accident, arrêtez-vous et signalez où elle est apparue sans la redistribuer.
Ce que protège le produit
L’atelier évite de collecter les identifiants d’agents et ne transmet pas automatiquement le contenu des dossiers. Les sauvegardes locales et les rapports exportés dépendent de votre appareil et de votre gestion. Ce ne sont ni un coffre chiffré ni une sauvegarde cloud administrée.
Ce que la revue ne démontre pas
Une checklist remplie ne prouve pas qu’un agent ou un livrable est sécurisé. L’atelier consigne des observations humaines. Ce n’est ni un service de surveillance, ni un test d’intrusion, ni un service de signature ou un organisme certificateur.