Sécurité
Le site est servi en HTTPS sur toutes ses pages. Les mots de passe sont hachés, les liens de gestion et de réinitialisation sont aléatoires et à durée limitée, les fichiers non publics ne sont servis qu'après contrôle des droits, et chaque dépôt passe par un antivirus.
Pour signaler un contenu illicite déposé par un utilisateur, utilisez la page de signalement. Cette page-ci concerne les failles de sécurité du site.
Signaler une faille de sécurité
Écrivez par le formulaire de contact ou à l'adresse donnée dans le fichier security.txt. Un premier message expurgé suffit: ne joignez ni jeton de session, ni donnée personnelle, ni document complet. Le transfert d'une preuve sensible s'organise ensuite.
Ce que vous pouvez faire
- Chercher sur www.cours-pdf.fr, et sur lui seul.
- Utiliser deux comptes créés pour l'occasion, avec vos propres documents, pour tester un contrôle d'accès entre comptes.
Ce que vous ne pouvez pas faire
- Dégrader le service: charge, déni de service, envoi massif, modification ou suppression de données.
- Accéder aux données d'un autre compte. Si vous en croisez par accident: arrêtez-vous, notez seulement l'adresse, l'heure et le type de données, n'en gardez aucune copie, et signalez-le.
- Viser des personnes (hameçonnage, ingénierie sociale) ou les prestataires du site.
- Tester les autres sites de l'éditeur, les prestataires de publicité ou de consentement, ou des adresses IP brutes.
Comment le signalement est traité
- Un accusé de réception humain sous 3 jours ouvrés, un premier retour sous 7 jours.
- Une échéance de publication convenue ensemble, 30 jours par défaut, plus courte si la faille est exploitée. Elle vaut pour une description technique, jamais pour des données personnelles ou des documents obtenus.
- Aucune récompense financière: le service est édité par un indépendant. Une mention de votre nom est possible sur demande.
Une recherche menée dans ce cadre ne vous sera jamais reprochée: l'éditeur ne portera pas plainte et n'engagera aucune action. Cet engagement porte sur ses propres démarches et ne lie ni les tiers ni les autorités.