2- Comment signaler un problème de sécurité trouvé sur Wattpad ?

1.3K 58 0
                                                  


L'équipe Wattpad travaille très dur pour faire en sorte que la plateforme demeure un environnement stable, où les informations de votre compte sont en sécurité.

Toutefois, si par hasard vous tombez sur une faille de sécurité sur Wattpad, qui pourrait mettre les renseignements personnels et/ou l'intégrité de Wattpad et/ou ses utilisateurs en danger, voici comment vous pouvez le signaler.

Ce qui est considéré comme un problème de sécurité

Un problème de sécurité pourrait être défini comme une faille dans la technique (à savoir le codage de Wattpad) le fonctionnement ou la conception de Wattpad, qui permettrait à quelqu'un d'affecter la sécurité des utilisateurs du site.

Quelques exemples de failles qui pouraient permettre des vulnérabilités

- Cross Site Scripting (XSS) : https://fr.wikipedia.org/wiki/Cross-site_scripting
- Cross Site Request Forgery (CSRF) : https://fr.wikipedia.org/wiki/Cross-Site_Request_Forgery
- Remote Code Execution (RCE) : http://searchwindowsserver.techtarget.com/definition/remote-code-execution-RCE
- Accès non autorisé à l'information privée
- Exécution d'actions comme un autre utilisateur
- Exécution d'actions sur des histoires avec un compte non-authentifié
- Contourner les limites de l'API
- Téléchargement des histoires Wattpad en dehors des applications officielles Wattpad

Où un problème de sécurité peut être trouvé

S'il vous plaît, merci de signaler tout problème de sécurité qui peut être exploitée par les méthodes d'accès Wattpad suivantes :
- Application Wattpad sur Android
- Application Wattpad sur iOS
- Le site web Wattpad sur ordinateur
- Le site web Wattpad sur mobile
- Application Wattpad sur Blackberry
- Application de couvertures Wattpad sur iOS
- Application de couvertures Wattpad sur Android
- "After Dark" de Wattpad sur iOS
- Wattpad sur JavaME

Signaler un problème de sécurité

Signaler un problème de sécurité se fait de la même manière que de signaler un bogue de Wattpad, sauf à quelques détails supplémentaires qui sont nécessaires. Lors de la déclaration d'un problème de sécurité, veuillez inclure les détails suivants :

- Votre nom
- Toutes les organisations auxquelles vous êtes associé, ainsi que votre position interne (exemple : un testeur de failles de sécurité d'une agence de cyber-sécurité)
- Comment vous avez trouvé ce problème de sécurité ou à quel moment il est apparu
- Les étapes détaillées pour reproduire le problème de sécurité
- Les captures d'écran du problème de sécurité rencontré

Pour envoyer un rapport au Support Wattpad, merci de visiter : https://support.wattpad.com/hc/en-us/requests/new et de sélectionner Report a problem [ndrl : (Signaler un problème)]. Remplissez le formulaire et envoyez-le. Un membre du Support technique de Wattpad suivra ce rapport avec vous.

Comment utiliser Wattpad - Signaler sur WattpadLà où vivent les histoires. Découvrez maintenant