Found something? Open the channel.
Nous sommes pentesters. Nous respectons celles et ceux qui trouvent des failles sur notre propre surface. Canal sécurisé, délai de réponse réel et reconnaissance publique pour les chercheurs qui agissent dans le périmètre.
contato@basilisk.com.br
PGP fingerprint: A4B2 9E3C 7F10 D8E4 4F55 · 6C1A 98D2 0B73 EE21 3AAF
How it works
auditable SLAEncrypted submission
Utilisez la clé PGP publiée ou le formulaire chiffré sur /contato. Joignez la reproduction pas à pas, les preuves et l'impact observé.
Confirmation sous 48 heures ouvrées
Nous confirmons la réception avec un identifiant interne de signalement. Vous êtes prévenu dès le début du tri technique.
Triage and fix
La gravité est classée selon CVSS. Les cas critiques reçoivent un correctif d'urgence sous 72 h, les élevés sous 2 semaines, les moyens sous 30 jours.
Recognition
Avec votre accord, nous publions votre nom dans les remerciements publics. Nous ne versons pas de prime — mais nous pouvons offrir des goodies et une référence technique formelle.
Scope
- ▸basilisk.com.br et les sous-domaines publics
- ▸Les formulaires de contact et l'API publique documentée
- ▸Vulnérabilités techniques : RCE, SQLi, XSS, SSRF, IDOR, failles d'authentification et de logique
- ✕Les actifs et l'infrastructure des clients (contactez directement le client)
- ✕Les attaques par déni de service (DoS/DDoS)
- ✕L'ingénierie sociale visant les salariés, partenaires ou clients
- ✕La sécurité physique des bureaux
- ✕Les attaques contre des services tiers
- ✕Self-XSS, clickjacking sans impact, en-têtes manquants sans vecteur
Rules for researchers
- 01N'explorez que ce qui est nécessaire pour démontrer la faille. N'accédez pas, ne modifiez pas et n'exfiltrez pas de données au-delà de la preuve.
- 02Ne dégradez pas le service et n'effectuez pas de tests générant une charge anormale.
- 03Ne divulguez rien publiquement avant que le correctif soit en production et que l'embargo soit levé d'un commun accord.
- 04Si vous tombez sur des données sensibles de tiers, arrêtez immédiatement et signalez-le.
- 05Basilisk n'engagera aucune action en justice contre les chercheurs agissant de bonne foi dans le respect de ces règles.
Researchers who helped us
Nous publions avec consentement. Les nouveaux crédits sont ajoutés une fois le correctif en production.