IN-SCOPE
https://www.moniaamoi.com/* (production)
Toutes les pages publiques + zones authentifiees. Test avec un compte test creé par toi-meme uniquement.
Chargement...
Chargement...
Securite -- Responsible Disclosure
MonIAaMoi recompense les chercheurs en securite qui identifient des vulnerabilites avec divulgation responsable. Safe harbor garanti pour les tests de bonne foi respectant les regles ci-dessous.
Les tests de bonne foi conformes a ce programme ne donneront pas lieu a des poursuites civiles ou penales de la part de Syntria AI / MonIAaMoi. Cette protection s'etend tant que tu respectes le perimetre, n'exfiltre aucune donnee tierce, et signales rapidement toute decouverte accidentelle hors perimetre.
https://www.moniaamoi.com/* (production)
Toutes les pages publiques + zones authentifiees. Test avec un compte test creé par toi-meme uniquement.
https://nexus-api-119389939581.northamerica-northeast1.run.app/api/*
Endpoints backend FastAPI Cloud Run. Inclut /api/verify, /api/preuves, /api/coherence, /api/admin (auth).
Repos privés Syntria-ai (sur invitation NDA)
nexus-api, nexus-memory, moniaamoi. Acces accordé sur demande motivée pour audit de code.
Sous-domaines tiers (Vercel preview branches, *.vercel.app)
Les branches preview ephemeres ne sont pas couvertes. Tester uniquement la prod.
Denial of service (DoS / DDoS) brute force
Hors perimetre. Le rate limiting global (100 req/min/IP) est documenté, pas un bug a exploiter.
Social engineering / phishing du staff Syntria
Hors perimetre technique. Reportez separement a security@syntria.ai si soupcon.
Bugs UX / typos / SEO
Pas un risque de securite. Utiliser le formulaire /contact pour ces signalements.
500 -- 2000 CAD
200 -- 500 CAD
75 -- 200 CAD
25 -- 75 CAD
Les montants sont indicatifs. Le reward final depend de la qualite du report, de la reproductibilite, de l'impact reel, et de la nouveaute de la vulnerabilite. Premier reporter d'un bug duplique = full reward; les duplicates suivants = mention dans le hall of fame uniquement.
Tester uniquement le perimetre in-scope, avec un compte que tu as cree toi-meme. Ne pas exfiltrer ni modifier des donnees d'autres utilisateurs.
Email security@syntria.ai avec PoC reproductible (etapes, requetes/responses, screenshots), ton evaluation de severite, et impact estime.
Accuse de reception sous 24h ouvrables. Triage initial sous 72h. Severite confirmee + estimation reward range communiquee.
Critique: 7j max. Eleve: 14j. Moyen: 30j. Faible: 60j. Communication updates a chaque jalon.
Paiement Interac e-Transfer (Canada) ou virement bancaire (international) sous 7j post-fix. Disclosure publique coordonnee 30j post-fix sauf demande contraire.