! De l’argent est en jeu ? Appelez d’abord votre banque. Danger immédiat : police 117 ou urgences 112.
Signaler une vulnérabilité.
Vous pensez avoir trouvé une faille sur bynilson.ch ? Merci de la signaler à danilson.daveigaramos.pro@gmail.com. Je traite chaque signalement de bonne foi personnellement.
Périmètre
- Le site www.bynilson.ch et ses pages, y compris l’espace client cybersécurité et les formulaires.
- Hors périmètre : les services de tiers (Stripe, Vercel, Supabase, Resend…), à signaler à leurs équipes ; ScamHunter.ch a sa propre adresse.
Ce que je vous demande
- Décrivez la faille, son impact et les étapes pour la reproduire.
- Utilisez uniquement vos propres comptes de test ; n’accédez jamais aux données d’autres personnes.
- Arrêtez-vous à la preuve minimale : pas d’exfiltration, pas de modification, pas de suppression de données.
- Pas de déni de service, pas d’ingénierie sociale, pas de spam, pas d’attaque physique.
- Laissez un délai raisonnable de correction avant toute publication.
Ce que vous pouvez attendre
- Un accusé de réception visé sous 5 jours ouvrés, puis des nouvelles sur la correction.
- Aucune poursuite pour une recherche menée de bonne foi dans ces règles.
- Une mention de votre nom après correction, si vous le souhaitez.
- Il n’existe pas de programme de récompense financière.
Contact
- Email : danilson.daveigaramos.pro@gmail.com
- Fichier security.txt : /.well-known/security.txt
Bynilson est un prestataire indépendant, sans lien avec Google, Microsoft, Apple ou Meta. Google indique ne travailler avec aucun service d’assistance aux comptes : personne ne peut récupérer un compte à votre place, et je ne vous demanderai jamais de mot de passe ni de code.
Source : Aide Google, « Récupérer votre compte Google ou Gmail » ↗
Basé à Zürich · interventions à distance en Suisse et en Europe · uniquement sur des comptes et systèmes autorisés. Signaler une vulnérabilité