Nous surveillons en permanence nos canaux de signalement ; les vulnérabilités qui nous sont soumises sont rapidement examinées et attribuées.

Nos ingénieurs en sécurité valident leur authenticité et évaluent leur exploitabilité ainsi que leur impact potentiel.

Une fois confirmée, nous élaborons des plans de remédiation efficaces ou des mesures d’atténuation des risques — et vérifions leur efficacité.

Nous auditons ensuite tous les produits susceptibles d’être affectés afin de déterminer l’ampleur exacte de l’impact.

Une fois le processus de réponse terminé, nous publions un avis de sécurité complet décrivant la vulnérabilité ainsi que notre correction ou mesure d’atténuation.

support@morningblues.com

Dans votre soumission, incluez :

Le nom du produit et la/les version(s) concernée(s)

Une description détaillée de la vulnérabilité

Une description des méthodes d’exploitation possibles

Votre calendrier ou plan de divulgation

Toute autre information contextuelle

Via notre plateforme officielle de signalement des vulnérabilités (si disponible)

Les mises à jour de sécurité seront prises en charge jusqu’au 31 décembre 2026.

support@morningblues.com

Nous encourageons les chercheurs en sécurité et les parties responsables à contribuer au renforcement de MorningBlues — mais nous devons fixer une limite claire : les actions perturbatrices ou illégales sont strictement interdites. Cela inclut, sans s’y limiter :

Provoquer une interruption de service (ex. attaques par déni de service)

Exposer sans autorisation des données privées, financières ou propriétaires

De tels actes sont contraires à notre politique et peuvent enfreindre les lois en vigueur.

À quoi s’attendre après la soumission

Dès réception de votre rapport, nous nous engageons à :

Répondre sous 48 heures — pour vous indiquer que nous avons bien reçu votre rapport et vous fournir les prochaines étapes.

Vous tenir informé de l’avancement : confirmation du statut de la vulnérabilité, plans de remédiation et correction ou atténuation finale.

Une fois les corrections déployées (ou l’atténuation mise en place), publier un avis de sécurité publique décrivant le problème (sauf demande de confidentialité), les produits concernés et la solution ou la configuration sécurisée.

support@morningblues.com

Après une analyse approfondie et la mise en œuvre des mesures correctives, MorningBlues pourra publier :

Des avis de sécurité — des rapports détaillés incluant la description de la vulnérabilité, son impact et les étapes de résolution (pour les problèmes confirmés)

Des avis de sécurité — pour les problèmes potentiels en cours d’examen, avec des informations résumées et des mises à jour sur leur état

Jusqu’à la publication d’un avis ou d’une notification publique, veuillez garder toutes les informations strictement confidentielles.

Notre engagement : transparence, responsabilité, confiance

MorningBlues croit qu’il faut bâtir la confiance par la sécurité, la transparence et la divulgation responsable. En encourageant la collaboration avec les chercheurs et en corrigeant rapidement les vulnérabilités, nous nous efforçons de protéger notre communauté — tout en reconnaissant et en respectant les principes de divulgation responsable.

Les mises à jour de sécurité seront prises en charge jusqu’au 31 décembre 2026.
Merci de nous aider à bâtir un avenir numérique plus sûr.