Sécurité

Divulgation responsable

Nous prenons la sécurité au sérieux. Si vous découvrez une vulnérabilité, signalez-la de manière responsable — nous vous en remercions.

1. Signalez en privé

Envoyez le détail de vos constatations à security@skillfit.africa, chiffré si possible via notre clé PGP publique.

2. Laissez-nous investiguer

Accusé de réception sous 48 h ; merci de ne pas divulguer publiquement la vulnérabilité avant la publication d'un correctif.

3. Reconnaissance

Les rapports valides et documentés sont crédités dans notre hall of fame sécurité et peuvent faire l'objet de gratifications.